whatsaepp.sbs
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de whatsaepp.sbs
O domínio whatsaepp.sbs aparenta apresentar-se como uma página relacionada com o WhatsApp, usando o nome WhatsApp no título da página e ligando a páginas oficiais de ajuda e web do WhatsApp. A captura de ecrã mostra um formulário a pedir aos visitantes que introduzam um número de telefone para um alegado processo de verificação de conta ou tratamento de anomalias, juntamente com elementos visuais temáticos do WhatsApp e conteúdo tutorial. Com base na cadeia do domínio, nos metadados da página e na marca visível, o site aparenta ter sido concebido para se assemelhar a um fluxo de início de sessão ou verificação de um serviço de mensagens, em vez de um website informativo independente.
O próprio domínio não corresponde às propriedades web oficiais do WhatsApp e aparenta ser uma imitação muito próxima do nome da marca WhatsApp. O site foi registado muito recentemente e está alojado em infraestrutura em Hong Kong. Não há evidência clara nos dados da análise que identifique um operador legítimo, e a informação disponível não indica que seja um domínio oficial da Meta ou pertencente ao WhatsApp.
Avaliação de segurança de whatsaepp.sbs
Estavam presentes múltiplos indicadores de risco no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, e vários fornecedores de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou o site por atividade de engenharia social, e a análise de malware reportou um ficheiro JavaScript assinalado. A página também se assemelha de perto à marca WhatsApp enquanto usa um nome de domínio diferente, o que pode indicar um website imitador destinado a recolher informações dos utilizadores.
O endereço IP do domínio também está listado numa blocklist de reputação de correio, embora esse sinal, por si só, seja mais fraco do que as deteções de phishing e a listagem por engenharia social. Mais significativamente, o domínio é completamente novo, não tem classificação de tráfego, e o conteúdo visível pede um número de telefone numa interface temática do WhatsApp com linguagem sobre anomalias de conta e verificação de segurança. Em conjunto, estes elementos são consistentes com padrões de recolha de credenciais ou de engenharia social.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site tinha um certificado SSL válido no momento da análise, emitido por TrustAsia Technologies, com expiração no final de setembro de 2026. Um certificado válido indica apenas que o tráfego pode estar encriptado em trânsito e não confirma, por si só, a legitimidade. O domínio foi registado muito recentemente, usa DNSSEC não assinado e aponta para nameservers em NS1.GADOMAINS.COM e NS2.GADOMAINS.COM.
O alojamento aparenta ser fornecido por Ctcsci Tech Limited no endereço IP 191.223.41.220 em Hong Kong. O software do servidor web e os detalhes dos protocolos suportados não foram identificados no resultado da análise. As preocupações técnicas incluem a data de registo extremamente recente, a ausência de assinatura DNSSEC e um recurso JavaScript assinalado durante a análise de malware, fatores que podem justificar cautela.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?