cdn-y-whatsapp.com.cn
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de cdn-y-whatsapp.com.cn
cdn-y-whatsapp.com.cn parece ser um domínio web que utiliza a conhecida marca "WhatsApp" no seu hostname, combinado com um prefixo ao estilo de distribuição de conteúdo ("cdn"). Com base na estrutura do domínio e nas classificações relacionadas com phishing presentes nos dados da análise, poderá ter sido configurado para suportar uma página web enganosa, um chamariz com marca ou uma infraestrutura associada a personificação, em vez de um website empresarial autónomo voltado para o público.
As informações disponíveis não indicam uma identidade clara de operador legítimo para além dos detalhes de registo e alojamento listados. O domínio não está classificado entre os sites amplamente visitados, os seus detalhes de criação não estão disponíveis nos dados fornecidos, e os recursos observados parecem limitar-se a um pequeno conjunto de ficheiros estáticos. Em conjunto, isto sugere que o site poderá ser um domínio com um propósito restrito, em vez de um serviço estabelecido para consumidores ou empresas.
Avaliação de segurança de cdn-y-whatsapp.com.cn
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O domínio foi categorizado por vários fornecedores de classificação web como relacionado com phishing ou fraude, e 22 de 91 motores de segurança assinalaram-no, em grande parte com veredictos relacionados com phishing. Embora uma análise de malware tenha reportado não haver ficheiros maliciosos entre o pequeno número de recursos analisados, isso não compensa os dados de reputação mais amplos que apontam para utilização enganosa.
O nome de domínio assemelha-se de perto à marca de uma plataforma de mensagens amplamente conhecida e poderá destinar-se a criar falsa confiança ou confusão nos visitantes. Esse tipo de padrão de nomenclatura é comummente associado a campanhas de recolha de credenciais ou de personificação, especialmente quando combinado com fortes deteções de phishing por múltiplos motores e com a ausência de uma identidade empresarial legítima clara.
Algumas verificações de listas de bloqueio e bases de dados de ameaças estavam limpas no momento desta análise, o que pode acontecer quando domínios abusivos são implementados recentemente ou ainda não estão listados de forma uniforme. Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O domínio apresentou um certificado SSL/TLS válido com uma data de expiração reportada de 2036-04-29, o que indica que estavam disponíveis ligações encriptadas no momento do teste. No entanto, os detalhes específicos do protocolo TLS e o software do servidor web não foram identificados na análise fornecida. O site foi resolvido para o endereço IP 43.226.17.65 e estava alojado por um fornecedor em Kwai Chung, Hong Kong.
O DNSSEC parece não estar assinado, o que significa que as respostas DNS poderão não ter uma camada adicional de proteção de autenticidade. As datas de criação e expiração WHOIS não estavam disponíveis nos dados fornecidos, o que limita a avaliação de confiança baseada na antiguidade. Embora os recursos da página analisados fossem poucos e não tenham sido detetados ficheiros maliciosos nessa amostra limitada, a preocupação mais forte decorre do padrão de nomenclatura do domínio e do elevado número de deteções de reputação relacionadas com phishing.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?