chat-h5-whatsapp.com.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis chat-h5-whatsapp.com.cn
Ta domena wydaje się przedstawiać jako chińskojęzyczna strona docelowa dostępu do WhatsApp Web. Tytuł strony i widoczny tekst promują „wersję internetową WhatsApp”, logowanie za pomocą kodu QR, synchronizację wiadomości oraz funkcję „szybkiego wejścia”, co sugeruje, że jest skierowana do użytkowników szukających dostępu do platformy komunikacyjnej przez przeglądarkę.
Na podstawie nazwy domeny i oznaczeń marki na stronie wydaje się, że witryna odwołuje się do marki WhatsApp, a nie do niezależnie nazwanej usługi. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a domena wykorzystuje schemat nazewnictwa zbudowany wokół „whatsapp” oraz ogólnych terminów związanych z dostępem, takich jak „chat” i „h5”, co może wskazywać na nieoficjalny portal lub stronę dostępową odwołującą się do marki, a nie na jasno przypisaną witrynę korporacyjną.
Ocena bezpieczeństwa chat-h5-whatsapp.com.cn
Kilka sygnałów ze skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało phishing lub inne złośliwe zachowanie. Ponadto skan pod kątem malware oznaczył 1 z 2 przeskanowanych plików i zidentyfikował powiązaną domenę jako ogólny złośliwy obiekt. Strona odwołuje się również do grupy podobnie nazwanych domen zbudowanych wokół marki WhatsApp, co może wskazywać na skoordynowaną sieć powiązanych, podobnych witryn.
Dane z blacklist i dotyczące reputacji były mieszane, a nie całkowicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych wynikach nie wykryły tej domeny w czasie tego skanowania, ale adres IP domeny figuruje na jednej liście blokowania reputacji poczty, a jeden dodatkowy dostawca blacklist oznaczył powiązaną złośliwą aktywność. Prezentacja witryny silnie przypomina portal dostępu do WhatsApp Web, jednak jest ona hostowana w oddzielnej domenie strony trzeciej, a nie w oczywistej oficjalnej domenie marki, co może zwiększać ryzyko wyłudzania danych uwierzytelniających lub zwodniczego przekierowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia podaną jako 2026-09-17, co wskazuje, że HTTPS był skonfigurowany w czasie skanowania. Jest obsługiwana przez nginx z adresu IP 156.239.9.106, hostowanego przez Binary Networks Solutions LLC w Hongkongu. DNSSEC wydaje się niepodpisany, a domena używa serwerów nazw ns1.domainnamens.com i ns2.domainnamens.com.
Z perspektywy bezpieczeństwa samej obecności HTTPS nie należy traktować jako dowodu legalności. Bardziej istotne obawy w tym skanowaniu to wykrycia przez wiele silników, oznaczona powiązana domena, nieznany wiek domeny oraz użycie schematów nazewnictwa odwołujących się do marki w wielu powiązanych domenach.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?