whatsaepp.sbs
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van whatsaepp.sbs
Het domein whatsaepp.sbs lijkt zich voor te doen als een WhatsApp-gerelateerde pagina, waarbij de naam WhatsApp in de paginatitel wordt gebruikt en wordt gelinkt naar officiële WhatsApp-help- en webpagina's. De screenshot toont een formulier waarin bezoekers wordt gevraagd een telefoonnummer in te voeren voor een vermeend accountverificatie- of anomalieafhandelingsproces, naast visuals in WhatsApp-stijl en tutorialinhoud. Op basis van de domeinnaam, paginametadata en zichtbare branding lijkt de site ontworpen om te lijken op een inlog- of verificatieworkflow van een berichtendienst, en niet op een onafhankelijke informatieve website.
Het domein zelf komt niet overeen met de officiële webeigendommen van WhatsApp en lijkt een sterk gelijkende variant van de merknaam WhatsApp te zijn. De site is zeer recent geregistreerd en wordt gehost op infrastructuur in Hongkong. Er is in de scangegevens geen duidelijk bewijs dat een legitieme exploitant identificeert, en de beschikbare informatie wijst er niet op dat het een officieel domein van Meta of WhatsApp is.
Veiligheidsbeoordeling voor whatsaepp.sbs
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 20 van de 91 beveiligingsengines, en verschillende aanbieders van webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineeringactiviteit, en de malwarescan rapporteerde één gemarkeerd JavaScript-bestand. De pagina lijkt ook sterk op het merk WhatsApp terwijl een andere domeinnaam wordt gebruikt, wat kan wijzen op een look-alike website die bedoeld is om gebruikersinformatie te verzamelen.
Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, hoewel dat signaal op zichzelf zwakker is dan de phishingdetecties en de vermelding voor social engineering. Belangrijker is dat het domein gloednieuw is, geen verkeersrangschikking heeft, en dat de zichtbare inhoud om een telefoonnummer vraagt binnen een interface in WhatsApp-stijl met tekst over accountafwijkingen en veiligheidsverificatie. Alles bij elkaar genomen komt dit overeen met patronen van het verzamelen van inloggegevens of social engineering.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site had op het moment van de scan een geldig SSL-certificaat, uitgegeven door TrustAsia Technologies, met vervaldatum eind september 2026. Een geldig certificaat geeft alleen aan dat verkeer tijdens transport mogelijk versleuteld is en bevestigt op zichzelf niet de legitimiteit. Het domein is zeer recent geregistreerd, gebruikt unsigned DNSSEC, en verwijst naar nameservers op NS1.GADOMAINS.COM en NS2.GADOMAINS.COM.
De hosting lijkt te worden verzorgd door Ctcsci Tech Limited op IP-adres 191.223.41.220 in Hongkong. De webserversoftware en details over ondersteunde protocollen werden in de scanuitvoer niet vastgesteld. Technische aandachtspunten zijn onder meer de uiterst recente registratiedatum, het ontbreken van DNSSEC-ondertekening en één JavaScript-asset die tijdens de malwarescan werd gemarkeerd; dit alles kan reden zijn voor voorzichtigheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?