online-appweb-whatsapp.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis online-appweb-whatsapp.com.cn
Ta domena wydaje się przedstawiać jako strona docelowa związana z WhatsApp Web w tradycyjnym chińskim, promująca dostęp do wiadomości przez przeglądarkę dla użytkowników w Hongkongu, Makau, na Tajwanie oraz w scenariuszach podróży zagranicznych. Tytuł strony i widoczna treść sugerują usługę, która twierdzi, że użytkownicy mogą zeskanować kod i szybko połączyć się z laptopa, aby obsługiwać odpowiedzi dla klientów, umowy, pliki PDF oraz komunikację między urządzeniami.
Na podstawie nazwy domeny i oznaczeń na stronie wydaje się, że witryna nawiązuje do dobrze znanej platformy komunikacyjnej WhatsApp, a nie do niezależnie oznaczonej usługi. Jednak sama domena nie jest oczywiście oficjalną domeną WhatsApp, a treść strony wydaje się koncentrować na zachęcaniu użytkowników do łączenia się przez interfejs webowy. To połączenie może wskazywać na nieoficjalną stronę próbującą przyciągnąć użytkowników szukających dostępu do WhatsApp Web.
Ocena bezpieczeństwa online-appweb-whatsapp.com.cn
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 23 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub powiązaną z oszustwami. Ponadto nazwa domeny bardzo przypomina usługę związaną z WhatsApp i może być sobowtórem mającym na celu skorzystanie z zaufania użytkowników do tej marki.
Chociaż skan pod kątem malware nie wykrył złośliwych plików na stronie podczas tej konkretnej kontroli, nie równoważy to szerszych danych reputacyjnych. Czyste wyniki na czarnych listach z kilku baz danych zagrożeń oraz ważny certyfikat HTTPS również same w sobie nie potwierdzają legalności, ponieważ strony phishingowe często używają standardowych certyfikatów TLS i mogą całkowicie unikać ładunków malware.
Bardzo niski wynik zaufania, brak rankingu, nieznany wiek domeny oraz silny konsensus wielu silników co do phishingu są istotnymi sygnałami ostrzegawczymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-08-24. Wydaje się, że jest obsługiwana przez nginx z adresu IP 45.202.5.4, a hosting przypisano do Bunny Communications w Las Vegas, United States. Domena używa serwerów nazw Dynadot, a DNSSEC wydaje się niepodpisany.
Z czysto infrastrukturalnej perspektywy konfiguracja wygląda dość standardowo i sama w sobie nie potwierdza nadużycia. Jednak połączenie niepodpisanego DNSSEC, nieznanych dat rejestracji, minimalnych obserwowalnych zasobów zewnętrznych oraz silnych sygnałów reputacyjnych związanych z phishingiem może uzasadniać ostrożność w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?