whatapp.flows-whatapp.hl.cn
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de whatapp.flows-whatapp.hl.cn
Este website parece apresentar-se como uma página em língua chinesa relacionada com formatação de texto do WhatsApp Web, caracteres especiais e apresentação de mensagens. A captura de ecrã mostra uma identidade visual construída em torno do nome “WhatsApp” e itens de menu como home, about, download, contact e privacy, sugerindo uma landing page destinada a parecer um serviço utilitário ou informativo para utilizadores do WhatsApp.
Com base na estrutura do domínio e na identidade visual da página, o site não parece utilizar um domínio oficial pertencente ao WhatsApp. Em vez disso, utiliza um padrão de subdomínio construído em torno do termo incorretamente escrito “whatapp”, que pode ter sido concebido para se assemelhar à conhecida marca de mensagens. O operador não está claramente identificado nos dados de análise fornecidos, e o domínio parece estar alojado através de infraestrutura de terceiros, em vez de uma rede oficial da marca claramente identificável.
Avaliação de segurança de whatapp.flows-whatapp.hl.cn
Múltiplos sinais de segurança independentes indicam risco elevado no momento desta análise. O domínio foi categorizado por vários fornecedores de classificação web como relacionado com phishing ou fraude, e 17 de 91 motores de segurança assinalaram-no. A análise de malware também reportou resultados maliciosos ou suspeitos na página principal e em caminhos relacionados, e vários domínios ligados no mesmo padrão de nomenclatura foram igualmente assinalados. Estes são sinais de alerta mais fortes do que um único alerta heurístico e sugerem que o site pode fazer parte de um cluster suspeito mais amplo.
O nome de domínio assemelha-se de perto à marca WhatsApp, ao mesmo tempo que utiliza uma forma incorretamente escrita (“whatapp”) num domínio não relacionado, o que pode indicar uma configuração imitadora destinada a criar confusão. Embora uma importante base de dados de ameaças de navegação estivesse limpa no momento desta análise, o endereço IP do domínio estava listado numa blocklist de reputação de correio, e outra fonte de blacklist também registou uma listagem de estilo malicioso. A combinação de deteções por múltiplos motores, categorizações de phishing e nomenclatura semelhante à da marca aumenta materialmente a preocupação.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava acessível através de HTTPS com um certificado válido da Let's Encrypt que, no momento desta análise, estava definido para expirar em 2026-10-27. A utilização de TLS ajuda a cifrar o tráfego em trânsito, mas não indica por si só legitimidade. O DNSSEC parece não estar assinado, o que significa que as respostas DNS podem não ter uma camada adicional de proteção de autenticidade.
Os dados de alojamento apontam para o endereço IP 192.197.113.111 em Seul, Coreia do Sul, não tendo o software do servidor sido identificado nos resultados da análise. O domínio tem detalhes de criação desconhecidos, não está classificado nas principais listas de tráfego e utiliza nameservers associados ao ambiente do seu registrar. Em conjunto com os subdomínios relacionados assinalados e os resultados maliciosos da análise em URLs internas, o perfil técnico pode ser consistente com infraestrutura descartável ou de baixa transparência.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?