wa-whatapp.hl.cn

Kilka sygnałów ze skanu sugeruje podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing. Ponadto witryna jest skrajnie nowa — zarejestrowana tego samego dnia, w którym została przeskanowana — i nie jest notowana na głównych listach ruchu. Nazwa domeny również bardzo przypomina markę WhatsApp, używając przy tym błędnej formy („whatapp”), co może wskazywać na konfigurację naśladującą, mającą na celu wzbudzenie zaufania użytkowników lub wywołanie dezorientacji.

Inne sygnały są mieszane, ale nie przeważają nad silniejszymi obawami. Skan pod kątem malware nie zgłosił żadnych oznaczonych plików, chociaż przypisał domenie ogólną etykietę podejrzanego obiektu, a jedna baza blacklist również umieściła ją na liście z ogólnym oznaczeniem podejrzanym. Główne kontrole blacklist dotyczące złośliwej treści pokazane tutaj były poza tym czyste, a witryna używa prawidłowego HTTPS, ale takie czynniki mogą również występować na nowo utworzonych stronach phishingowych. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.