hub-whats-whatapp.com.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de hub-whats-whatapp.com.cn
O domínio hub-whats-whatapp.com.cn parece ser um website recentemente registado que utiliza um nome semelhante à marca WhatsApp, alterando a grafia para "whatapp" e acrescentando palavras extra como "hub" e "whats." Com base na página inicial visível, o site não apresenta atualmente um serviço público funcional nem uma oferta comercial. Em vez disso, mostra uma página de marcador de posição esparsa em língua chinesa, indicando que o site não foi configurado e incluindo uma ligação para um backend administrativo.
A estrutura de ligações mais ampla associada a este domínio faz referência a vários subdomínios com nomes semelhantes e domínios relacionados que usam padrões repetidos de "whatapp" e "whatssapp." Esse padrão de nomenclatura pode indicar uma infraestrutura interligada, em vez de um website informativo autónomo. Com base no conteúdo disponível e na nomenclatura do domínio, o site não parece representar um operador de serviço oficial estabelecido no momento desta análise.
Avaliação de segurança de hub-whats-whatapp.com.cn
Este domínio apresenta vários indicadores de risco notáveis no momento desta análise. Foi assinalado por 15 de 91 motores de segurança, com muitas dessas deteções a classificá-lo como phishing ou de outra forma malicioso. O nome do domínio também se assemelha de perto à marca WhatsApp, ao mesmo tempo que usa uma grafia alterada, o que pode indicar uma configuração imitadora destinada a confundir os visitantes. Além disso, o domínio é extremamente recente, com uma idade de registo de 0 dias, e não tem classificação de tráfego estabelecida.
Embora a análise de malware não tenha identificado ficheiros assinalados no conteúdo amostrado, esse resultado deve ser interpretado com cautela porque a página visível é apenas um marcador de posição mínimo e pode não refletir a utilização completa pretendida do domínio. As verificações de blacklist foram mistas: as principais bases de dados de ameaças de conteúdo aqui listadas estavam limpas no momento desta análise, mas o endereço IP do domínio constava de uma blocklist de reputação de correio, o que é um sinal de cautela mais fraco, mas ainda assim relevante.
Considerados em conjunto, a combinação de deteções de phishing por múltiplos motores, nomenclatura semelhante a marca e registo muito recente aumenta materialmente o risco. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site está a utilizar um certificado SSL válido da Let's Encrypt que estava definido para expirar em 2026-11-15. Um certificado válido ajuda a encriptar o tráfego em trânsito, mas não indica, por si só, legitimidade. O servidor está alojado no endereço IP 192.197.113.111 em Seul, Coreia do Sul, com o campo de alojamento/fornecedor identificado como IP Transit. O software do servidor web e os detalhes dos protocolos suportados não foram identificados nos dados da análise.
Do ponto de vista da segurança do domínio, o DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não ter uma camada adicional de proteção de autenticidade. O domínio foi registado muito recentemente e utiliza os nameservers ns1.kenpains.com e ns2.kenpains.com. A página inicial parece atualmente ser um site não configurado com uma referência exposta a um caminho administrativo, o que pode sugerir uma implementação incompleta ou uma infraestrutura de staging temporária.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?