whatsappclone-inky.vercel.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de whatsappclone-inky.vercel.app
Este domínio parece alojar uma página web concebida para se assemelhar ao WhatsApp, exibindo o nome e o logótipo do WhatsApp juntamente com um pedido de "Login with Google". O nome do subdomínio "whatsappclone-inky" sugere que poderá tratar-se de uma interface clonada ou de imitação, e não de uma página oficial do serviço. Está alojado numa plataforma de implementação na cloud sob um subdomínio vercel.app, o que normalmente indica uma aplicação implementada por um utilizador e não um website principal pertencente à marca.
Com base no título da página, na captura de ecrã e na nomenclatura do domínio, o site parece apresentar-se como uma página de início de sessão relacionada com mensagens associada ao WhatsApp. No entanto, não há qualquer indicação nos dados fornecidos de que seja operado pelo WhatsApp ou pela sua empresa-mãe. A combinação de um subdomínio que faz referência à marca e de uma plataforma de alojamento de terceiros pode indicar um projeto não oficial, uma demonstração ou uma página destinada a recolher credenciais.
Avaliação de segurança de whatsappclone-inky.vercel.app
Os resultados da análise indicam sinais de risco substanciais no momento desta análise. O domínio foi assinalado por 20 de 91 motores de segurança, tendo muitas dessas deteções classificado o mesmo como phishing ou malicioso. Além disso, a página assemelha-se visualmente ao WhatsApp, embora esteja alojada num subdomínio vercel.app não relacionado, e apresenta um pedido de início de sessão Google que poderá ser utilizado para solicitar credenciais de conta. Essa combinação pode indicar uma página de início de sessão imitadora, em vez de um fluxo de autenticação legítimo.
Outros sinais são mistos, mas não superam os indicadores mais fortes de phishing. Uma análise de malware não reportou ficheiros assinalados, embora também tenha aplicado um rótulo genérico de malicioso ao domínio e aos recursos associados. As verificações em bases de dados de ameaças não foram uniformemente negativas: estava presente uma entrada numa blacklist relacionada com conteúdo, e o endereço IP do domínio também consta numa blocklist de reputação de correio, o que por si só é um sinal mais fraco, mas ainda assim digno de nota. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL/TLS válido emitido por uma autoridade de certificação amplamente reconhecida, com expiração em julho de 2026. Está alojado pela Vercel e resolve para um endereço IP nos Estados Unidos. A página parece ser construída com um frontend ao estilo Next.js, conforme sugerido pelos caminhos de recursos estáticos _next e pela estrutura do bundle JavaScript.
DNSSEC não está assinado, o que é comum, mas significa que as respostas DNS não parecem ter proteção de validação DNSSEC. A própria infraestrutura parece corresponder a uma implementação web padrão alojada na cloud, mas HTTPS válido e alojamento amplamente utilizado não devem ser tratados como prova de legitimidade. Neste caso, a preocupação mais significativa é a aparente imitação da marca e as deteções de phishing por vários motores, e não apenas a configuração do servidor.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?