whatsapp.nm.hl.cn
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de whatsapp.nm.hl.cn
O domínio whatsapp.nm.hl.cn apresenta-se como uma página de destino em língua chinesa para WhatsApp Web, utilizando o nome WhatsApp, o estilo do logótipo e descrições relacionadas com mensagens, como mensagens instantâneas, chamadas de voz e reuniões por vídeo. Com base no título da página e no conteúdo visível, parece estar a imitar ou a fazer referência à interface web da conhecida plataforma de comunicações WhatsApp, em vez de operar como um serviço independente com a sua própria marca distintiva.
O site parece estar alojado num subdomínio relativamente recente sob hl.cn, em vez de nas propriedades web oficiais do WhatsApp, geralmente reconhecidas. Não é visível uma identidade clara do operador nos dados de análise fornecidos, e o conteúdo da página apresentado é promocional, em vez de uma interface padrão de início de sessão ou de cliente web baseada em QR. Com base na estrutura do domínio, na marca e na apresentação da página, este website pode estar a tentar atrair utilizadores que procuram o serviço oficial WhatsApp Web.
Avaliação de segurança de whatsapp.nm.hl.cn
Múltiplos sinais de segurança indicam um risco elevado no momento desta análise. O domínio foi assinalado por 17 de 91 motores de segurança, tendo muitas dessas deteções classificado-o como phishing ou de outra forma malicioso. Além disso, o domínio utiliza de perto o nome da marca WhatsApp enquanto está alojado num subdomínio não relacionado, o que pode indicar uma configuração de imitação ou personificação destinada a assemelhar-se ao serviço legítimo de mensagens.
Outras conclusões reforçam a cautela. O domínio tem apenas 31 dias, não tem classificação de tráfego estabelecida e o seu endereço IP está listado numa blocklist de reputação de correio. Embora a análise de malware não tenha identificado ficheiros maliciosos e várias verificações de bases de dados de ameaças estivessem limpas no momento desta análise, esses resultados limpos não superam o amplo consenso de phishing de múltiplos motores de segurança nem o forte padrão de personificação de marca visível no conteúdo da página.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-09-29 e é servido através de nginx a partir do endereço IP 154.195.71.90, alojado pela Asline Limited em Tseung Kwan O, Hong Kong. O DNSSEC parece não estar assinado, e o domínio utiliza os nameservers ns1.kenpains.com e ns2.kenpains.com.
De uma perspetiva técnica, a presença de HTTPS por si só não deve ser tratada como um sinal de confiança, uma vez que certificados de baixo custo são habitualmente utilizados tanto por sites legítimos como por sites enganosos. A combinação de um domínio muito recente, DNSSEC não assinado, histórico de infraestrutura limitado e deteções de phishing em múltiplos motores de segurança pode justificar cautela no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?