whats-vn-whatsapp.com.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis whats-vn-whatsapp.com.cn
Domena whats-vn-whatsapp.com.cn wydaje się być witryną internetową używającą nazwy ściśle kojarzonej z WhatsApp, z dodatkowym elementem regionalnym lub opisowym w nazwie hosta. Na podstawie struktury domeny i ograniczonych dostępnych danych o zasobach strony może prezentować treści związane z komunikacją, pobieraniem lub dostępem do konta, zamiast działać jako szeroka witryna informacyjna.
Dostępne dane klasyfikacyjne od wielu dostawców kategoryzacji stron internetowych umieszczają tę domenę w kategoriach związanych z phishingiem i oszustwami. W dostarczonych danych skanowania nie ma wyraźnych dowodów identyfikujących ją jako oficjalną własność WhatsApp lub jego spółki macierzystej, a schemat nazewnictwa domeny może być zamierzony tak, aby przypominać znaną markę. Na podstawie dostępnych danych wydaje się to być witryna o wąskim przeznaczeniu, a nie powszechnie znana, ugruntowana usługa internetowa.
Ocena bezpieczeństwa whats-vn-whatsapp.com.cn
Wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanowania. Została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Nazwa domeny również bardzo przypomina markę WhatsApp, przy jednoczesnym użyciu innej struktury domeny, co może wskazywać na sobowtóra mającego wprowadzać odwiedzających w błąd.
Niektóre kontrole pomocnicze dały czyste wyniki, w tym ograniczone skanowanie plików pod kątem malware oraz udostępnione tutaj bazy blacklist. Jednak te czyste wyniki nie przeważają nad szerszym konsensusem dotyczącym phishingu wynikającym z wykryć przez silniki bezpieczeństwa i etykiet kategorii. Domena nie jest również notowana wśród szeroko odwiedzanych witryn, a szczegóły dotyczące jej własności i wieku są ograniczone, co może zmniejszać przejrzystość.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie skanowania witryna przedstawiała ważny certyfikat SSL/TLS, z podaną datą wygaśnięcia 2036-04-29. Chociaż HTTPS może pomagać szyfrować ruch, sam ważny certyfikat nie potwierdza legalności. DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą mieć mniejszą ochronę przed manipulacją niż w domenach z włączonym DNSSEC.
Domena rozwiązuje się na adres IP 43.226.17.60 i wydaje się być hostowana przez Hong Kong WAN Shou Network Technology Limited w Kwai Chung, Hong Kong. Rejestrator jest wymieniony jako 成都垦派科技有限公司, a serwery nazw to ns1.kenpains.com i ns2.kenpains.com. Podsumowanie skanowania malware wykazało 0 oznaczonych plików z 4 przeskanowanych oraz brak oznaczonych linków zewnętrznych w tym ograniczonym crawlu, ale silniejsza obawa nadal dotyczy wzorca wykryć phishingu przez wiele silników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?