whatsappweb.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis whatsappweb.com
Domena whatsappweb.com wydaje się odnosić do internetowego dostępu do WhatsApp, powszechnie rozpoznawalnej platformy komunikacyjnej. Jednak dostarczony zrzut ekranu nie pokazuje usługi ani strony logowania związanej z WhatsApp; zamiast tego wydaje się przedstawiać interfejs wyszukiwania Google Public DNS. Na podstawie dostępnych dowodów witryna może obecnie udostępniać treści niezwiązane z tym serwisem lub wykorzystane ponownie, zamiast aktywnego portalu komunikacyjnego.
Dane WHOIS wskazują, że domena jest zarejestrowana od 2014 roku za pośrednictwem Soluciones Corporativas IP, SL, co sugeruje, że nie została utworzona niedawno. Mimo to nazwa domeny ściśle odpowiada frazie powiązanej z dobrze znaną marką, co może zwiększać prawdopodobieństwo dezorientacji użytkowników, jeśli jest wykorzystywana do przekierowań, podszywania się lub zbierania danych uwierzytelniających. Dostępne dane kategorii są puste, więc dokładnego zamierzonego celu witryny nie można potwierdzić wyłącznie na podstawie metadanych klasyfikacyjnych.
Ocena bezpieczeństwa whatsappweb.com
Wyniki skanowania wskazują na istotne sygnały budzące obawy w czasie tego skanowania. Domena została oznaczona przez 10 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą. Ponadto dwa sprawdzenia typu blacklist zgłosiły ogólne wpisy dotyczące złośliwych obiektów, chociaż inne główne bazy danych zagrożeń w dostarczonych danych były czyste. Sam skan malware nie wykrył oznaczonych plików, ale nie przeważa to nad szerszym, wielosilnikowym konsensusem dotyczącym phishingu.
Nazwa domeny również bardzo przypomina dobrze znane określenie dostępu internetowego powiązane z WhatsApp, co może zwiększać ryzyko dezorientacji odwiedzających oczekujących oficjalnej usługi. Chociaż zrzut ekranu obecnie pokazuje stronę związaną z DNS, a nie oczywisty formularz phishingowy, połączenie nazewnictwa przypominającego markę i powtarzających się detekcji phishingu stanowi istotny sygnał ostrzegawczy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena przedstawia ważny certyfikat SSL wydany przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-12-03. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie należy go traktować jako dowodu legalności, ponieważ zarówno legalne, jak i zwodnicze witryny mogą korzystać z HTTPS. DNSSEC wydaje się niepodpisany, więc w dostarczonych danych nie wskazano dodatkowej warstwy walidacji DNSSEC.
Zgłoszony adres IP serwera to 8.8.8.8, a hosting został zidentyfikowany jako Google Public DNS w Ashburn, United States, a zrzut ekranu również odpowiada stronie resolvera DNS. To połączenie jest nietypowe dla zwykłej witryny markowej i może wskazywać na przekierowanie, działanie zastępcze lub niejednoznaczność rozstrzygnięcia podczas skanowania w czasie testu. Oprogramowanie serwera WWW i szczegóły protokołu nie zostały zidentyfikowane w wynikach skanowania, co ogranicza głębszą ocenę infrastruktury.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?