chat-h5-whatsapp.com.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de chat-h5-whatsapp.com.cn
Este domínio aparenta apresentar-se como uma página de destino em língua chinesa para acesso ao WhatsApp Web. O título da página e o texto visível promovem uma “versão web do WhatsApp”, início de sessão por QR code, sincronização de mensagens e uma experiência de “acesso rápido”, sugerindo que se destina a utilizadores que procuram acesso à plataforma de mensagens através do navegador.
Com base no nome do domínio e na identidade visual da página, o site aparenta fazer referência à marca WhatsApp em vez de a um serviço com nome independente. O operador não está claramente identificado nos dados de análise fornecidos, e o domínio utiliza um padrão de nomenclatura construído em torno de “whatsapp” mais termos genéricos relacionados com acesso, como “chat” e “h5”, o que pode indicar um portal não oficial ou uma página de acesso que faz referência à marca, em vez de um website empresarial claramente atribuível.
Avaliação de segurança de chat-h5-whatsapp.com.cn
Vários sinais da análise indicam risco elevado no momento desta análise. O domínio foi assinalado por 9 de 91 motores de segurança, com múltiplas deteções a descrever phishing ou outro comportamento malicioso. Além disso, uma análise de malware assinalou 1 de 2 ficheiros analisados e identificou um domínio associado como um objeto malicioso genérico. A página também faz referência a um conjunto de domínios com nomes semelhantes construídos em torno da marca WhatsApp, o que pode indicar uma rede coordenada de sites semelhantes relacionados.
Os dados de blacklist e reputação foram mistos, em vez de totalmente limpos. As principais bases de dados de conteúdo malicioso nos resultados fornecidos não detetaram o domínio no momento desta análise, mas o endereço IP do domínio está listado numa blocklist de reputação de correio, e um fornecedor adicional de blacklist assinalou atividade maliciosa relacionada. A apresentação do site assemelha-se fortemente a um portal de acesso ao WhatsApp Web, mas está alojado num domínio separado de terceiros, em vez de num domínio oficial óbvio da marca, o que pode aumentar o risco de recolha de credenciais ou redirecionamento enganoso.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração indicada como 2026-09-17, o que indica que o HTTPS estava configurado no momento da análise. É servido por nginx a partir do endereço IP 156.239.9.106, alojado pela Binary Networks Solutions LLC em Hong Kong. O DNSSEC aparenta não estar assinado, e o domínio utiliza os nameservers ns1.domainnamens.com e ns2.domainnamens.com.
Do ponto de vista da segurança, a presença de HTTPS por si só não deve ser tratada como prova de legitimidade. As preocupações mais relevantes nesta análise são as deteções por múltiplos motores, o domínio associado assinalado, a idade desconhecida do domínio e a utilização de padrões de nomenclatura que fazem referência à marca em vários domínios relacionados.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?