whatapp.flows-whatapp.hl.cn

Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door verschillende webclassificatieproviders gecategoriseerd als phishing- of fraude-gerelateerd, en 17 van de 91 beveiligingsengines markeerden het. Malware-scans meldden ook kwaadaardige of verdachte bevindingen op de hoofdpagina en gerelateerde paden, en verschillende gekoppelde domeinen met hetzelfde naamgevingspatroon werden eveneens gemarkeerd. Dit zijn sterkere waarschuwingssignalen dan een enkele heuristische waarschuwing en suggereren dat de site deel kan uitmaken van een bredere verdachte cluster.

De domeinnaam lijkt sterk op het merk WhatsApp, terwijl een verkeerd gespelde vorm (“whatapp”) wordt gebruikt op een niet-gerelateerd domein, wat kan wijzen op een look-alike-opzet die bedoeld is om verwarring te creëren. Hoewel één grote database voor browsebedreigingen op het moment van deze scan geen meldingen gaf, stond het IP-adres van het domein op één blocklist voor mailreputatie, en registreerde een andere blacklistbron eveneens een vermelding van kwaadaardige aard. De combinatie van detecties door meerdere engines, phishing-classificaties en merkachtige naamgeving vergroot de zorg in materiële mate.

Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.