drk-whatsapp.hk.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis drk-whatsapp.hk.cn
Ta domena sprawia wrażenie strony logowania WhatsApp Web, wykorzystując branding WhatsApp, układ logowania za pomocą kodu QR oraz metadane strony odnoszące się do funkcji WhatsApp Web, takich jak synchronizacja wiadomości i szyfrowanie end-to-end. Zrzut ekranu pokazuje przepływ logowania w języku chińskim, który ściśle naśladuje wygląd prawdziwego interfejsu WhatsApp Web.
Na podstawie nazwy domeny i treści strony nie wydaje się, aby była to oficjalna domena należąca do WhatsApp. Nazwa hosta łączy markę WhatsApp z niepowiązanymi elementami subdomeny i wykorzystuje strukturę domeny, która nie jest powszechnie kojarzona z oficjalnymi usługami Meta. To połączenie sugeruje, że witryna może próbować naśladować dobrze znaną platformę komunikacyjną, zamiast działać jako niezależna usługa z własną tożsamością marki.
Ocena bezpieczeństwa drk-whatsapp.hk.cn
W czasie tego skanowania wiele niezależnych sygnałów wskazywało na podwyższone ryzyko. Witryna została sklasyfikowana przez kilku dostawców klasyfikacji stron internetowych jako phishingowa lub związana z oszustwami, a 21 z 91 silników bezpieczeństwa oznaczyło tę domenę. Ponadto strona wizualnie przypomina WhatsApp Web i używa nazwy WhatsApp oraz stylu interfejsu na nieoficjalnej domenie, co może wskazywać na próbę pozyskania danych uwierzytelniających lub dostępu do sesji od odwiedzających.
Chociaż skanowanie strony pod kątem malware nie wykryło złośliwych plików, a niektóre kontrole blacklist były czyste w momencie przeglądu, ustalenia te nie przeważają nad szerszymi wskaźnikami phishingu. Ważny certyfikat i dopracowany ekran logowania mogą również występować na zwodniczych stronach, dlatego tych elementów nie należy traktować jako dowodu legalności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-08-30. Wygląda na to, że jest serwowana przez nginx z adresu IP hostowanego w Microsoft Azure Cloud w regionie East Asia, a geolokalizacja serwera wskazuje na Hongkong. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności.
Z perspektywy ładowania treści strona odwołuje się do lokalnych zasobów JavaScript i CSS wraz z popularnymi bibliotekami zewnętrznymi z publicznych CDN. W skanowaniu strony nie zgłoszono oznaczonych plików ani iframe, ale głównym problemem technicznym nie jest dostarczanie exploitów; jest nim pozorne podszywanie się pod dobrze znaną usługę komunikacyjną na niepowiązanej domenie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?