tw-h5pc-whatsapp.tw.cn
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de tw-h5pc-whatsapp.tw.cn
Este website parece apresentar-se como um serviço em língua chinesa relacionado com WhatsApp Web, promovendo ferramentas para operação de múltiplas contas, isolamento do navegador, envio massivo de mensagens, acompanhamento automatizado e aquisição transfronteiriça de clientes. O título da página e o texto na própria página sugerem que se destina a utilizadores envolvidos em marketing no estrangeiro ou prospeção comercial, com ênfase na gestão de múltiplas sessões de WhatsApp e na redução de bloqueios de contas.
Com base na estrutura do domínio e no conteúdo da página, o site não parece ser uma propriedade oficial do WhatsApp. Em vez disso, parece ser um serviço de terceiros que utiliza o nome WhatsApp de forma destacada tanto no domínio como na identidade visual da página. O operador não está claramente identificado nos dados de análise fornecidos, e o site está alojado em infraestrutura em Hong Kong com um registrador chinês.
Avaliação de segurança de tw-h5pc-whatsapp.tw.cn
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 15 de 91 motores de segurança, com muitos a classificá-lo como phishing ou de outra forma malicioso. Além disso, pelo menos uma fonte de classificação web categorizou o site como phishing, e uma base de dados de blacklist também o listou. Embora uma análise de malware tenha indicado não haver ficheiros assinalados, esse resultado limpo ao nível dos ficheiros não se sobrepõe às deteções mais amplas baseadas em reputação.
O nome de domínio e a identidade visual da página fazem referência próxima ao WhatsApp, ao mesmo tempo que aparentam operar como um serviço não oficial de terceiros. Essa semelhança pode aumentar o risco de confusão com a marca, especialmente porque o site utiliza de forma destacada a identidade do WhatsApp e promove funções de gestão de contas e de mensagens que podem estar associadas a personificação ou atividade abusiva de marketing. O endereço IP do domínio também consta numa blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt, definido para expirar em 2026-09-28, e parece ser servido através de nginx no endereço IP 156.239.9.106. O alojamento parece ser fornecido por Binary Networks Solutions LLC, com dados de geolocalização a apontar para Hong Kong. O registrador está indicado como 北京新网数码信息技术有限公司.
O DNSSEC parece não estar assinado, o que não é incomum, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade. A idade do domínio e a data de criação não estavam disponíveis nos dados da análise, o que limita a avaliação da confiança histórica. Numa perspetiva de risco técnico, as principais preocupações aqui decorrem menos da configuração TLS e mais dos sinais de reputação, das classificações de phishing e do padrão de branding do domínio.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?