seveice.h5-whatsapp-zn.hl.cn

Ta domena została oznaczona przez 18 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Taki poziom zgodności między wieloma silnikami stanowi silny sygnał ostrzegawczy. Dodatkowo nazwa domeny ściśle przypomina oznaczenia WhatsApp, jednocześnie używając nieoficjalnej struktury domeny, a kilka powiązanych subdomen powtarza błędnie zapisane wzorce „whatapp/whatapps”. Na podstawie dostępnych danych to podobieństwo może wskazywać na próbę podszywania się pod dobrze znaną usługę.

Skanowanie pod kątem malware nie wykryło oznaczonych plików w czasie analizy, co sugeruje, że w samej zeskanowanej zawartości strony nie wykryto oczywistego złośliwego ładunku. Jednak czysty wynik skanowania plików nie przeważa nad szerokimi detekcjami związanymi z phishingiem pochodzącymi z wielu silników bezpieczeństwa. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal zwiększa poziom ostrożności.

Łącznie połączenie silnego konsensusu co do phishingu, nazewnictwa przypominającego markę, braku rankingu oraz ograniczonej przejrzystości własności sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.