lives.ring-whatapp.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis lives.ring-whatapp.com.cn
Ta witryna sprawia wrażenie strony pomocy technicznej lub rozwiązywania problemów dla WhatsApp Web w języku chińskim, z treściami skupionymi na naprawie opóźnień pisania, opóźnień wprowadzania oraz problemów z polem zaznaczenia w różnych przeglądarkach i systemach operacyjnych. Strona główna wyraźnie eksponuje branding WhatsApp i zawiera elementy nawigacyjne takie jak About, Download, Contact i Privacy, wraz z wezwaniami do działania zachęcającymi odwiedzających do uzyskania przewodnika naprawy.
Na podstawie struktury domeny witryna nie wydaje się korzystać z oficjalnej domeny należącej do WhatsApp. Zamiast tego jest hostowana pod wielopoziomowym adresem .com.cn zawierającym błędnie zapisaną odmianę nazwy WhatsApp ("whatapp" zamiast "whatsapp"). Układ strony i jej sformułowania sugerują, że może próbować wyglądać jak strona pomocy dotycząca produktu lub narzędzia związanego z platformą komunikacyjną, jednak dostępne dane o własności nie wskazują na oczywisty związek z oficjalnym operatorem usługi.
Ocena bezpieczeństwa lives.ring-whatapp.com.cn
Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele detekcji opisywało obawy związane z phishingiem lub malware. Ponadto skan malware wskazał złośliwe ustalenia na dwóch zeskanowanych stronach i zidentyfikował odnośniki do dwóch powiązanych domen zewnętrznych, które również zostały oznaczone jako złośliwe przez ten skaner. Nazwa domeny bardzo przypomina markę WhatsApp, jednocześnie używając błędnej pisowni, co może wskazywać na stronę podszywającą się, mającą czerpać korzyści z dezorientacji użytkowników.
Wyniki blacklist i baz danych zagrożeń były mieszane w czasie skanowania. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały wpisu, ale adres IP domeny był wymieniony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści witryny. Mimo to połączenie szerokich detekcji przez wiele silników, podejrzanej powiązanej infrastruktury oraz podobieństwa do brandingu istotnie podnosi profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-10-27, co wskazuje, że szyfrowany transport był dostępny w czasie testów. Serwer był hostowany pod adresem IP 192.197.113.111 w Seoul, South Korea, przy czym oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania.
DNSSEC wydaje się niepodpisany, a szczegóły WHOIS, takie jak data utworzenia i wygaśnięcia, były niedostępne, co ogranicza przejrzystość. Domena używa niestandardowych nameserverów i odwołuje się do szerszego klastra podobnie skonstruowanych subdomen "whatapp" i powiązanych domen, z których część została oznaczona podczas skanowania; ten wzorzec infrastruktury może w tym kontekście budzić techniczne obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?