wa.connect-whatapp.com.cn

W chwili tego skanowania ta domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych wykryć klasyfikowało ją jako phishing lub w inny sposób złośliwą. Strona również bardzo przypomina usługę oznaczoną marką WhatsApp, jednocześnie używając domeny, która nie wygląda na oficjalną, co może wskazywać na stronę podobną z wyglądu, mającą na celu imitowanie platformy komunikacyjnej. Ponadto skan pod kątem malware oznaczył jedną stronę i jedną podlinkowaną domenę jako złośliwe, co budzi dalsze obawy wykraczające poza pojedynczą odosobnioną heurystykę.

Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłosiły wpisu w chwili tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu lub malware, ale nadal dodaje niewielki element ostrożności i oznacza, że obraz reputacji nie był w pełni czysty.

Łącznie połączenie wielosilnikowych wykryć phishingu, prezentacji przypominającej markę w nieoficjalnie wyglądającej domenie oraz oznaczonej powiązanej domeny sugeruje podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.