ws.page-instant-whatsapp.com.cn
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ws.page-instant-whatsapp.com.cn
De website lijkt zich te presenteren als een kleding- en textielbedrijf onder de naam "Global Apparel Ltd." of "Global Apparel Group." Op basis van de paginatitel, navigatie en homepage-tekst beweert de site premium groothandelsdiensten voor kleding en textiel aan te bieden, met secties zoals Home, New Arrivals, Wholesale Catalog, Sustainability en Contact Us. De zichtbare inhoud wijst op een business-to-business mode- of productiethema in plaats van op een op consumenten gerichte marktplaats.
Tegelijkertijd komt de domeinnaam niet nauw overeen met de branding die op de pagina wordt getoond. In plaats van een domein te gebruiken dat duidelijk aan "Global Apparel" is gekoppeld, wordt de site gehost op een subdomein van page-instant-whatsapp.com.cn, wat mogelijk niet in overeenstemming is met de identiteit die op de site wordt gepresenteerd. Op basis van de beschikbare screenshot en metadata is de exploitant niet duidelijk geïdentificeerd buiten de merkverwoording op de pagina, en uit de verstrekte scangegevens blijken geen onafhankelijk verifieerbare bedrijfsgegevens.
Veiligheidsbeoordeling voor ws.page-instant-whatsapp.com.cn
Verschillende beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 7 van de 91 detecties. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één mail-reputatieblocklist. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd in de kleine set gescande bronnen, zijn detecties van phishing door meerdere engines een sterker waarschuwingssignaal dan alleen een schone bestandsscan.
Er zijn ook contextuele zorgen naast de ruwe detecties. De domeinnaam verwijst naar "whatsapp", terwijl de zichtbare pagina een niet-gerelateerde kledinggroothandel presenteert, wat kan wijzen op een mismatch tussen de domeinidentiteit en de inhoud van de website. De site heeft ook geen ranking in belangrijke verkeersgegevens, en de leeftijd van het domein kon niet worden bevestigd op basis van de beschikbare WHOIS-gegevens, wat vertrouwenssignalen beperkt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-09-21. De site wordt aangeboden via Cloudflare-infrastructuur, met gebruik van Cloudflare-nameservers en een IP-adres dat aan dat netwerk is gekoppeld. De webserver lijkt zich achter een reverse-proxy/CDN-opstelling te bevinden, wat de beschikbaarheid kan verbeteren en details van de oorspronkelijke hosting kan verhullen.
DNSSEC lijkt niet ondertekend te zijn, waardoor DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er zijn geen schadelijke bestanden gemarkeerd in de beperkte malwarescan, maar de sterkere technische zorg hier is eerder reputatiegerelateerd dan server-side: meerdere phishingdetecties, één generieke vermelding in een dreigingsdatabase en een op DNS gebaseerde mail-reputatievermelding waren aanwezig op het moment van de scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?