wa.utter-whatapp.hl.cn

Ta domena została oznaczona przez 17 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa domeny jest bardzo podobna do marki WhatsApp, a jednocześnie używa błędnie zapisanej formy „whatapp” w niepowiązanej domenie, co może wskazywać na konfigurację sobowtóra mającą na celu skorzystanie z rozpoznawalności marki. Treść strony również wyraźnie odnosi się do WhatsApp Web, zwiększając ryzyko, że odwiedzający mogą pomylić ją z usługą oficjalną lub autoryzowaną.

Podsumowanie skanowania pod kątem malware nie wykazało oznaczonych plików w czasie analizy, a główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych były czyste. Jednak ten czystszy wynik jest tutaj przeważony przez stosunkowo szeroki wielosilnikowy konsensus dotyczący phishingu, podejrzane podobieństwo do marki oraz obecność wpisu na blockliście reputacji poczty dla adresu IP domeny. Sam wpis DNSBL byłby słabym sygnałem, ale w tym przypadku występuje obok silniejszych wskaźników phishingu, a nie w izolacji.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.