whatsaepp.sbs
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis whatsaepp.sbs
Domena whatsaepp.sbs sprawia wrażenie, że przedstawia się jako strona związana z WhatsApp, używając nazwy WhatsApp w tytule strony i odsyłając do oficjalnych stron pomocy i stron internetowych WhatsApp. Zrzut ekranu pokazuje formularz proszący odwiedzających o podanie numeru telefonu w ramach rzekomego procesu weryfikacji konta lub obsługi anomalii, obok grafik w stylistyce WhatsApp i treści instruktażowych. Na podstawie ciągu znaków domeny, metadanych strony i widocznego brandingu strona wydaje się zaprojektowana tak, aby przypominać proces logowania lub weryfikacji usługi komunikacyjnej, a nie niezależną stronę informacyjną.
Sama domena nie odpowiada oficjalnym właściwościom internetowym WhatsApp i wydaje się bliskim sobowtórem nazwy marki WhatsApp. Strona została zarejestrowana bardzo niedawno i jest hostowana na infrastrukturze w Hong Kong. W danych skanowania nie ma wyraźnych dowodów wskazujących legalnego operatora, a dostępne informacje nie wskazują, by była to oficjalna domena należąca do Meta lub WhatsApp.
Ocena bezpieczeństwa whatsaepp.sbs
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 20 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto duża baza danych zagrożeń umieściła tę stronę na liście z powodu aktywności socjotechnicznej, a skan malware zgłosił jeden oznaczony plik JavaScript. Strona również bardzo przypomina markę WhatsApp, używając jednocześnie innej nazwy domeny, co może wskazywać na stronę sobowtóra mającą na celu zbieranie informacji o użytkownikach.
Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, chociaż ten sygnał sam w sobie jest słabszy niż wykrycia phishingu i wpis dotyczący socjotechniki. Co istotniejsze, domena jest zupełnie nowa, nie ma rankingu ruchu, a widoczna treść prosi o numer telefonu w interfejsie utrzymanym w stylistyce WhatsApp, z językiem dotyczącym anomalii konta i weryfikacji bezpieczeństwa. Łącznie jest to zgodne ze wzorcami wyłudzania danych uwierzytelniających lub socjotechniki.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
W czasie skanowania strona miała ważny certyfikat SSL, wydany przez TrustAsia Technologies, z wygaśnięciem pod koniec września 2026. Ważny certyfikat wskazuje jedynie, że ruch może być szyfrowany podczas transmisji, i sam w sobie nie potwierdza legalności. Domena została zarejestrowana bardzo niedawno, używa unsigned DNSSEC i wskazuje na serwery nazw NS1.GADOMAINS.COM i NS2.GADOMAINS.COM.
Hosting wydaje się być zapewniany przez Ctcsci Tech Limited pod adresem IP 191.223.41.220 w Hong Kong. Oprogramowanie serwera WWW i szczegóły obsługiwanych protokołów nie zostały zidentyfikowane w wynikach skanowania. Kwestie techniczne budzące obawy obejmują skrajnie niedawną datę rejestracji, brak podpisywania DNSSEC oraz jeden zasób JavaScript oznaczony podczas skanowania malware, co łącznie może uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?