port-whats-whatapp.com.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis port-whats-whatapp.com.cn
Domena port-whats-whatapp.com.cn sprawia wrażenie niewydevelopowanej lub nieskonfigurowanej witryny internetowej, a nie w pełni działającej usługi publicznej. Zrzut ekranu pokazuje minimalistyczną stronę zastępczą w języku chińskim z informacją, że witryna nie została skonfigurowana, wraz z linkiem do obszaru zarządzania zapleczem. Na podstawie ciągu znaków domeny można przypuszczać, że miała ona nawiązywać do marki lub usługi związanej z komunikacją, jednak widoczna treść nie przedstawia działającego produktu, profilu firmy ani platformy skierowanej do użytkowników.
Struktura domeny zawiera sformułowanie przypominające błędnie zapisaną wersję znanej marki komunikatora, a dane ze skanu pokazują wiele podobnie nazwanych subdomen i powiązanych nazw hostów. Taki wzorzec może wskazywać na infrastrukturę przygotowaną do wdrożeń w stylu kampanii, testów lub użycia upodabniającego się do marki, a nie na zwykłą witrynę biznesową. W treści strony dostępnej w czasie tego skanu nie były widoczne żadne wyraźne informacje o operatorze, szczegóły własności ani prezentacja legalnie działającej firmy.
Ocena bezpieczeństwa port-whats-whatapp.com.cn
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została ona oznaczona przez 5 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishingową lub związaną z oszustwami. Ponadto nazwa domeny bardzo przypomina błędnie zapisaną wersję znanej marki komunikatora, co może wskazywać na użycie sobowtórowe mające na celu wprowadzenie odwiedzających w błąd. Chociaż strona obecnie wydaje się nieskonfigurowana, nie wyklucza to możliwości nadużycia, zwłaszcza w połączeniu ze wzorcem nazewnictwa i ustaleniami dotyczącymi reputacji.
Skan pod kątem malware nie wykrył złośliwych plików na próbkowanych stronach, a główne bazy zagrożeń skoncentrowane na treści wymienione w skanie były poza tym czyste w sprawdzanym czasie. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, ale nadal zwiększa ostrożność. Brak publicznego rankingu ruchu, nieznany wiek domeny oraz treść w stylu strony zastępczej dodatkowo ograniczają zaufanie do legalności witryny.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna przedstawiała ważny certyfikat SSL Let's Encrypt z datą wygaśnięcia 2026-11-15, co wskazuje, że HTTPS był skonfigurowany w czasie skanu. Jednak szczegóły protokołu TLS i oprogramowanie serwera WWW nie zostały zidentyfikowane w dostarczonych danych. Domena rozwiązuje się na adres IP geolokalizowany w Seulu, Korea Południowa, a hosting oznaczono jako IP Transit.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Szczegóły WHOIS, takie jak data utworzenia i wygaśnięcia, były niedostępne, co zmniejsza przejrzystość. Konfiguracja nameserverów wykorzystuje ns1.kenpains.com i ns2.kenpains.com, a zachowanie widocznej strony sugeruje wdrożenie zastępcze lub jeszcze nieskonfigurowane, a nie dojrzałą produkcyjną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?