web-pc.pc-whatsapp.hk.cn
Kategoria: Suspicious
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis web-pc.pc-whatsapp.hk.cn
Ta witryna wydaje się przedstawiać jako chińskojęzyczna strona docelowa dla internetowej usługi WhatsApp, używając tytułu „WhatsApp 網頁版” oraz tekstów marketingowych o bezpiecznej komunikacji, synchronizacji między wieloma urządzeniami i komunikacji biznesowej. Układ strony i jej sformułowania sugerują, że jest ona kierowana do użytkowników, którzy chcą uzyskać dostęp do WhatsApp przez przeglądarkę, szczególnie na potrzeby przepływów komunikacji związanych z handlem lub pracą biurową.
Na podstawie struktury domeny nie jest to główna oficjalna domena WhatsApp, lecz wielopoziomowa subdomena w obrębie hk.cn. Strona w widoczny sposób używa nazwy WhatsApp i języka brandingowego, co może prowadzić odwiedzających do przekonania, że jest to autoryzowany lub oficjalny punkt dostępu. Operator nie jest jednoznacznie wskazany w dostarczonych danych skanowania, a domena wydaje się być hostowana za pośrednictwem infrastruktury podmiotu trzeciego, a nie w oczywiście oznakowanym środowisku korporacyjnym.
Ocena bezpieczeństwa web-pc.pc-whatsapp.hk.cn
Ta domena wykazuje wiele oznak ostrzegawczych związanych z phishingiem w czasie tego skanowania. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing, oszustwo lub podejrzaną. Ponadto strona intensywnie odwołuje się do marki WhatsApp, działając jednocześnie w innej strukturze domeny, co może wskazywać na próbę upodobnienia się do oficjalnej usługi i może wprowadzać w błąd użytkowników szukających legalnego portalu internetowego WhatsApp.
Skanowanie pod kątem malware nie wykazało aktywnych złośliwych plików, ale nie niweluje to szerszych sygnałów reputacyjnych. Jeden wpis w bazie danych zagrożeń oraz jedna heurystyka dotycząca domeny referencyjnej również wskazały podejrzane zachowanie, a adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym, ale nadal ostrzegawczym sygnałem. Połączenie wykryć związanych z phishingiem, braku rankingu, niejasnej własności oraz prezentacji upodabniającej się do marki istotnie zwiększa ryzyko.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-09-28 i wydaje się być obsługiwana przez nginx z adresu IP 156.239.9.106. Hosting jest powiązany z Binary Networks Solutions LLC, a dane geolokalizacyjne wskazują na Hongkong. Domena używa serwerów nazw dm1.longmingdns.com i dm2.longmingdns.com.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Chociaż certyfikat TLS wskazuje na szyfrowany transport, samo HTTPS nie weryfikuje, czy witryna jest legalna. Główne obawy techniczne w tym przypadku mają charakter reputacyjny: klasyfikacje phishingowe przez wiele silników bezpieczeństwa, sygnał związany z listą blokowania oraz struktura domeny, która wydaje się zaprojektowana tak, aby naśladować dobrze znaną markę komunikatora.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?