drk-whatsapp.hk.cn
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de drk-whatsapp.hk.cn
Este domínio aparenta apresentar-se como uma página de início de sessão do WhatsApp Web, utilizando a marca WhatsApp, um esquema de autenticação por QR-code e metadados da página que fazem referência a funcionalidades do WhatsApp Web, como a sincronização de mensagens e a encriptação de ponta a ponta. A captura de ecrã mostra um fluxo de início de sessão em chinês que imita de perto a aparência da interface legítima do WhatsApp Web.
Com base no nome do domínio e no conteúdo da página, este não parece ser um domínio oficial pertencente ao WhatsApp. O hostname combina o nome da marca WhatsApp com elementos de subdomínio não relacionados e utiliza uma estrutura de domínio que não é habitualmente associada aos serviços oficiais da Meta. Essa combinação sugere que o site poderá estar a tentar imitar uma plataforma de mensagens bem conhecida, em vez de operar como um serviço independente com a sua própria identidade de marca.
Avaliação de segurança de drk-whatsapp.hk.cn
Múltiplos sinais independentes indicam risco elevado no momento desta análise. O site foi categorizado por vários fornecedores de classificação web como relacionado com phishing ou fraude, e 21 de 91 motores de segurança assinalaram o domínio. Além disso, a página assemelha-se visualmente ao WhatsApp Web e utiliza o nome WhatsApp e o estilo de interface do mesmo num domínio não oficial, o que pode indicar uma tentativa de recolher credenciais ou acesso à sessão dos visitantes.
Embora a análise de malware ao nível da página não tenha detetado ficheiros maliciosos e algumas verificações de blacklist estivessem limpas no momento da revisão, essas conclusões não se sobrepõem aos indicadores mais amplos de phishing. Um certificado válido e um ecrã de início de sessão bem concebido também podem aparecer em sites enganosos, pelo que esses elementos não devem ser tratados como prova de legitimidade.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que expira em 2026-08-30. Parece ser servido por nginx a partir de um IP alojado na Microsoft Azure Cloud na região East Asia, com o servidor geolocalizado em Hong Kong. O DNSSEC aparenta não estar assinado, o que é comum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Do ponto de vista do carregamento de conteúdos, a página faz referência a recursos locais de JavaScript e CSS, juntamente com bibliotecas comuns de terceiros provenientes de CDNs públicos. Não foram reportados ficheiros nem iframes assinalados na análise da página, mas a principal preocupação técnica não é a entrega de exploits; é a aparente personificação de um serviço de mensagens bem conhecido num domínio não relacionado.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?