tw-h5pc-whatsapp.tw.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis tw-h5pc-whatsapp.tw.cn
Ta strona internetowa wydaje się przedstawiać jako chińskojęzyczna usługa związana z WhatsApp Web, promująca narzędzia do obsługi wielu kont, izolacji przeglądarki, masowej wysyłki wiadomości, zautomatyzowanego follow-upu oraz pozyskiwania klientów transgranicznych. Tytuł strony i tekst widoczny na stronie sugerują, że jest ona skierowana do użytkowników zajmujących się marketingiem zagranicznym lub działaniami sprzedażowymi, ze szczególnym naciskiem na zarządzanie wieloma sesjami WhatsApp i ograniczanie blokad kont.
Na podstawie struktury domeny i treści strony, witryna nie wydaje się być oficjalną własnością WhatsApp. Zamiast tego wydaje się być usługą strony trzeciej, która wyraźnie wykorzystuje nazwę WhatsApp zarówno w domenie, jak i w oznaczeniach na stronie. Operator nie jest jednoznacznie zidentyfikowany w udostępnionych danych skanowania, a strona jest hostowana na infrastrukturze w Hong Kong z chińskim rejestratorem.
Ocena bezpieczeństwa tw-h5pc-whatsapp.tw.cn
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto co najmniej jedno źródło klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishing, a jedna baza blacklist również ją wymieniła. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików, ten czysty wynik dotyczący plików nie przeważa nad szerszymi wykryciami opartymi na reputacji.
Nazwa domeny i oznaczenia na stronie ściśle nawiązują do WhatsApp, podczas gdy witryna wydaje się działać jako nieoficjalna usługa strony trzeciej. To podobieństwo może zwiększać ryzyko pomylenia marki, zwłaszcza że strona wyraźnie wykorzystuje oznaczenia WhatsApp i promuje funkcje zarządzania kontami oraz wysyłania wiadomości, które mogą być kojarzone z podszywaniem się lub nadużyciową działalnością marketingową. Adres IP domeny figuruje również na jednej liście blokad reputacji pocztowej, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal zwiększa ostrożność.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL Let's Encrypt, którego wygaśnięcie było ustawione na 2026-09-28, i wydaje się być serwowana przez nginx pod adresem IP 156.239.9.106. Hosting wydaje się być zapewniany przez Binary Networks Solutions LLC, a dane geolokalizacyjne wskazują na Hong Kong. Rejestrator jest wymieniony jako 北京新网数码信息技术有限公司.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Wiek domeny i data utworzenia nie były dostępne w danych skanowania, co ogranicza ocenę historycznego zaufania. Z perspektywy ryzyka technicznego główne obawy wynikają tu w mniejszym stopniu z konfiguracji TLS, a bardziej z sygnałów reputacyjnych, klasyfikacji phishingowych oraz wzorca oznaczeń domeny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?