whatsapp.nm.hl.cn
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis whatsapp.nm.hl.cn
Domena whatsapp.nm.hl.cn przedstawia się jako chińskojęzyczna strona docelowa dla WhatsApp Web, wykorzystując nazwę WhatsApp, stylistykę logo oraz opisy związane z komunikacją, takie jak wiadomości błyskawiczne, połączenia głosowe i spotkania wideo. Na podstawie tytułu strony i widocznej treści wygląda na to, że naśladuje lub odwołuje się do interfejsu webowego dobrze znanej platformy komunikacyjnej WhatsApp, zamiast działać jako niezależna usługa z własną odrębną identyfikacją marki.
Wygląda na to, że witryna jest hostowana na stosunkowo nowej subdomenie w obrębie hl.cn, a nie na powszechnie rozpoznawalnych oficjalnych zasobach internetowych WhatsApp. W dostarczonych danych skanowania nie widać wyraźnej tożsamości operatora, a pokazana treść strony ma charakter promocyjny, a nie standardowego interfejsu logowania lub klienta webowego opartego na kodzie QR. Na podstawie struktury domeny, brandingu i prezentacji strony ta witryna może próbować przyciągać użytkowników szukających oficjalnej usługi WhatsApp Web.
Ocena bezpieczeństwa whatsapp.nm.hl.cn
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 17 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto domena ściśle wykorzystuje nazwę marki WhatsApp, będąc jednocześnie hostowaną na niepowiązanej subdomenie, co może wskazywać na konfigurację typu look-alike lub podszywanie się, mającą upodobnić ją do legalnej usługi komunikacyjnej.
Inne ustalenia zwiększają ostrożność. Domena ma zaledwie 31 dni, nie ma ustalonego rankingu ruchu, a jej adres IP figuruje na jednej liście blokowania reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka kontroli baz danych zagrożeń dało czyste wyniki w czasie tego skanowania, te czyste wyniki nie przeważają nad szerokim konsensusem phishingowym pochodzącym z wielu silników bezpieczeństwa oraz wyraźnym wzorcem podszywania się pod markę widocznym w treści strony.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt wygasającego 2026-09-29 i jest serwowana przez nginx z adresu IP 154.195.71.90, hostowanego przez Asline Limited w Tseung Kwan O, Hong Kong. DNSSEC wydaje się niepodpisany, a domena korzysta z serwerów nazw ns1.kenpains.com i ns2.kenpains.com.
Z technicznego punktu widzenia samej obecności HTTPS nie należy traktować jako sygnału zaufania, ponieważ certyfikaty o niskim koszcie są powszechnie używane zarówno przez legalne, jak i zwodnicze witryny. Połączenie bardzo nowej domeny, niepodpisanego DNSSEC, ograniczonej historii infrastruktury oraz detekcji phishingu w wielu silnikach bezpieczeństwa może uzasadniać ostrożność w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?