whoapp.live
Kategoria: Social Media
Opis whoapp.live
whoapp.live wydaje się być obecnością internetową „Who”, platformy do losowych rozmów wideo na żywo. Na podstawie tytułu strony, metaopisu i tekstu strony głównej usługa została zaprojektowana tak, aby łączyć użytkowników z innymi osobami na całym świecie w celu natychmiastowych rozmów wideo, z naciskiem na zweryfikowane profile i szybki dostęp bez obowiązkowej rejestracji.
Witryna przedstawia się jako platforma komunikacji społecznościowej lub rozrywkowa, a nie tradycyjna witryna biznesowa. Jej interfejs zawiera odnośniki do polityki prywatności, warunków korzystania i centrum bezpieczeństwa, co sugeruje uporządkowaną ofertę usług. Na podstawie dostępnych rekordów domeny domena jest aktywna od 2019 roku i jest zarejestrowana za pośrednictwem Squarespace Domains II LLC, podczas gdy sama witryna jest dostarczana przez infrastrukturę chmurową.
Ocena bezpieczeństwa whoapp.live
W momencie tego skanowania żaden silnik bezpieczeństwa nie zgłosił wykryć dla whoapp.live; 0 z 91 silników oznaczyło tę domenę. Skan pod kątem malware również wskazał czysty wynik: 0 oznaczonych plików z 11 przeskanowanych, a przejrzane linki zewnętrzne, domeny, do których się odwołano, oraz iframe’y nie wykazały oznaczonych elementów. Ponadto domena nie figurowała w sprawdzonych bazach zagrożeń i źródłach blacklist, a kontrole reputacji oparte na DNS również były czyste.
Dostępnych jest także kilka wskaźników kontekstowych, które w umiarkowanym stopniu wspierają wiarygodność na podstawie dostępnych danych: domena ma ponad sześć lat, ma ustaloną pozycję w rankingu ruchu i korzysta z powszechnie używanej infrastruktury oraz usług zewnętrznych, takich jak hosting chmurowy, czcionki internetowe, narzędzia analityczne/atrybucyjne oraz zasoby związane z kontami. Jak w przypadku każdej platformy czatu na żywo, interakcje generowane przez użytkowników mogą wiązać się z kwestiami prywatności lub moderacji, ale są one odrębne od wskaźników malware lub phishingu.
Na podstawie dostępnych danych skanowania w momencie tego skanowania nie wykryto żadnych zagrożeń.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego za pośrednictwem infrastruktury Amazon, którego ważność obowiązuje do 2026-10-25. Jest hostowana za AWS CloudFront pod adresem IP 13.32.205.23 i dostarcza treści przez nginx/1.30.0. Zestaw nameserverów również wskazuje na infrastrukturę DNS AWS, co jest zgodne z wdrożeniem hostowanym w chmurze.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Poza tą ogólną obserwacją w dostarczonych wynikach skanowania nie były widoczne żadne bezpośrednie techniczne problemy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?