tag-whats-whatapp.com.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tag-whats-whatapp.com.cn
O domínio tag-whats-whatapp.com.cn parece ser um website não desenvolvido ou de marcador de posição, em vez de um serviço público funcional. A captura de ecrã mostra uma página mínima em língua chinesa a indicar que o site não foi configurado, com uma ligação para um backend administrativo. Apesar desse aspeto inativo, o nome de domínio assemelha-se muito ao nome de uma marca de mensagens amplamente conhecida, o que pode causar confusão aos visitantes.
Com base na estrutura do domínio e nos subdomínios associados, o site pode fazer parte de um conjunto mais amplo de domínios com nomes semelhantes que usam variações de "whatapp" e "whatssapp." Vários fornecedores de classificação web categorizam-no como phishing ou relacionado com fraude, o que sugere que o domínio pode ter sido registado para uso enganoso, mesmo que a página inicial visível esteja atualmente em branco ou não configurada. Não é evidente uma identidade clara do operador a partir do conteúdo da página fornecido.
Avaliação de segurança de tag-whats-whatapp.com.cn
Os resultados da análise indicam sinais de risco elevados no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, e vários fornecedores de classificação web classificaram-no como phishing ou relacionado com fraude. Além disso, o nome de domínio assemelha-se muito ao de uma marca de mensagens bem conhecida, ao mesmo tempo que usa grafias alteradas como "whatapp" e "whatssapp," o que pode indicar uma configuração imitativa destinada a induzir os utilizadores em erro.
A análise de malware não detetou ficheiros maliciosos na página visível, e as principais bases de dados de ameaças centradas em conteúdo listadas na análise estavam limpas no momento verificado. No entanto, isso não se sobrepõe ao consenso mais amplo de phishing proveniente de vários motores de segurança. O endereço IP do domínio também está listado numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site apresenta um certificado SSL válido da Let's Encrypt com expiração em 2026-11-15, o que indica que o suporte HTTPS está configurado, embora um certificado válido, por si só, não estabeleça legitimidade. O DNSSEC parece não estar assinado, e o domínio usa os nameservers ns1.kenpains.com e ns2.kenpains.com. O alojamento resolve para o IP 192.197.113.111 em Seul, Coreia do Sul, com o servidor identificado apenas de forma genérica como IP transit.
De uma perspetiva técnica, a página inicial visível parece estar minimamente configurada e expõe um caminho administrativo nas suas ligações. A análise não encontrou ficheiros assinalados nem ligações externas assinaladas no conteúdo amostrado, mas a combinação de uma página de entrada inativa, detalhes de propriedade pouco claros, DNSSEC não assinado e deteções substanciais de phishing em vários motores de segurança pode justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?