ws.page-instant-whatsapp.com.cn
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ws.page-instant-whatsapp.com.cn
Strona internetowa wydaje się przedstawiać jako firma odzieżowa i tekstylna działająca pod nazwą „Global Apparel Ltd.” lub „Global Apparel Group.” Na podstawie tytułu strony, nawigacji i tekstu na stronie głównej deklaruje oferowanie usług hurtowych premium w zakresie odzieży i tekstyliów, z sekcjami takimi jak Home, New Arrivals, Wholesale Catalog, Sustainability i Contact Us. Widoczna treść sugeruje motyw biznesowy związany z modą lub produkcją w modelu business-to-business, a nie rynek skierowany do konsumentów.
Jednocześnie nazwa domeny nie odpowiada ściśle oznaczeniu marki widocznemu na stronie. Zamiast korzystać z domeny wyraźnie powiązanej z „Global Apparel”, strona jest hostowana w subdomenie page-instant-whatsapp.com.cn, co może być niespójne z tożsamością prezentowaną w witrynie. Na podstawie dostępnego zrzutu ekranu i metadanych operator nie jest jednoznacznie zidentyfikowany poza brzmieniem marki na stronie, a w dostarczonych danych skanu nie widać żadnych niezależnie weryfikowalnych danych firmy.
Ocena bezpieczeństwa ws.page-instant-whatsapp.com.cn
Kilka silników bezpieczeństwa oznaczyło tę domenę jako phishing w czasie skanowania, z 7 wykryciami na 91. Dodatkowo obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, wykrycia phishingu przez wiele silników stanowią silniejszy sygnał ostrzegawczy niż sam czysty wynik skanowania plików.
Istnieją również kontekstowe obawy wykraczające poza same wykrycia. Nazwa domeny zawiera odniesienie do „whatsapp”, podczas gdy widoczna strona przedstawia niezwiązanego z tym hurtownika odzieży, co może wskazywać na niedopasowanie między tożsamością domeny a treścią witryny. Witryna nie jest też sklasyfikowana w głównych danych o ruchu, a wieku domeny nie udało się potwierdzić na podstawie dostępnych danych WHOIS, co ogranicza sygnały zaufania.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-21. Jest obsługiwana przez infrastrukturę Cloudflare, z wykorzystaniem serwerów nazw Cloudflare i adresu IP powiązanego z tą siecią. Serwer WWW wydaje się znajdować za konfiguracją reverse-proxy/CDN, co może poprawiać dostępność i zaciemniać szczegóły hostingu źródłowego.
DNSSEC wydaje się niepodpisany, więc odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików, ale silniejsza obawa techniczna dotyczy tu reputacji, a nie strony serwerowej: w czasie skanowania obecne były wielokrotne wykrycia phishingu, jeden ogólny wpis w bazie danych zagrożeń oraz wpis na liście reputacji poczty opartej na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?