save-whtsapp.chat
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de save-whtsapp.chat
O domínio save-whtsapp.chat aparenta apresentar-se como um serviço online relacionado com o WhatsApp. O título da sua página é "WhatsApp", e a captura de ecrã mostra uma interface mínima que utiliza branding ao estilo do WhatsApp, incluindo o familiar logótipo verde e um botão "Online Service". Com base na formulação do domínio e no conteúdo visível, o site pode estar a tentar atrair utilizadores que procuram acesso relacionado com mensagens, ferramentas de conta ou funcionalidade de chats guardados.
O próprio domínio não aparenta ser uma propriedade web oficial do WhatsApp. A grafia no hostname difere da marca bem conhecida, e o site está alojado num domínio autónomo em vez de num domínio corporativo expectável. Não é visível qualquer identidade clara do operador, detalhes da empresa ou informação de propriedade nos dados de análise fornecidos, o que limita a transparência sobre quem opera o serviço.
Avaliação de segurança de save-whtsapp.chat
Vários sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como relacionado com phishing ou fraude. Além disso, o nome de domínio assemelha-se bastante à marca WhatsApp, ao mesmo tempo que utiliza uma variante com erro ortográfico, o que pode indicar um site imitador destinado a beneficiar da confusão dos utilizadores. A captura de ecrã também mostra branding que aparenta ter sido concebido para se assemelhar ao WhatsApp, em vez de a um serviço com marca própria independente.
A análise de malware não detetou ficheiros maliciosos no pequeno conjunto de recursos analisados, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento da verificação. No entanto, esse resultado mais limpo é aqui superado pelo consenso de phishing entre vários motores, pela idade muito recente do domínio, pela ausência de presença de tráfego estabelecida e pelo facto de o endereço IP do domínio constar numa blocklist de reputação de correio. Uma análise limpa de ficheiros não exclui a recolha de credenciais nem o comportamento enganoso da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, o que significa que o tráfego pode estar encriptado em trânsito, mas HTTPS por si só não estabelece legitimidade. Está alojado num servidor web nginx/1.22.1 no endereço IP 202.162.106.194, com o alojamento atribuído à Linknet em Chai Wan, Hong Kong. O domínio é muito recente, registado há cerca de 111 dias, e não está classificado nas principais listagens de tráfego aqui fornecidas.
O DNSSEC aparenta não estar assinado, pelo que não há proteção adicional de integridade DNS indicada nos dados da análise. A combinação de um domínio recentemente registado, conteúdo mínimo na página, apresentação semelhante a uma marca e deteções de phishing por vários motores de segurança são as principais preocupações técnicas e reputacionais observadas no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?