wodekf888.cloud
Categoria: Phishing
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de wodekf888.cloud
O domínio wodekf888.cloud parece alojar uma página web muito minimalista, estilizada para se assemelhar a uma interface relacionada com o WhatsApp. O título da página é "WhatsApp", e o conteúdo visível mostra o nome WhatsApp, imagens ao estilo do logótipo e um botão "Online Service", sugerindo que o site poderá estar a tentar apresentar-se como um portal de mensagens ou relacionado com contas, em vez de um serviço independente com marca própria.
Com base no nome do domínio, na apresentação da página e nos dados de categorização de terceiros, este não parece ser um domínio oficial do WhatsApp nem pertencente à Meta. O próprio domínio foi registado recentemente, utiliza um domínio de topo cloud genérico e não fornece informações visíveis de propriedade ou organizacionais na página capturada. Várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude no momento desta análise, enquanto uma fonte de classificação o rotulou como pertencente às redes sociais, provavelmente devido à apresentação temática do WhatsApp.
Avaliação de segurança de wodekf888.cloud
Vários indicadores sugerem um risco elevado no momento desta análise. O domínio foi assinalado por 18 de 91 motores de segurança, com as deteções a descreverem maioritariamente phishing, fraude ou atividade maliciosa relacionada. Além disso, vários fornecedores de classificação web categorizaram o site como phishing ou relacionado com fraude. O conteúdo da página também parece imitar a marca WhatsApp ao utilizar um domínio não relacionado, criado recentemente, o que poderá indicar uma tentativa de induzir os visitantes em erro, levando-os a acreditar que estão a interagir com um serviço legítimo.
O domínio tem apenas 5 dias, não tem classificação de tráfego estabelecida e fornece conteúdo visível muito limitado para além de uma página de destino com marca e um botão de ação. Embora a análise de malware não tenha detetado ficheiros maliciosos no pequeno número de recursos analisados, esse resultado não se sobrepõe ao consenso mais amplo relacionado com phishing. O endereço IP do domínio também consta de uma blocklist de reputação de correio, o que é um sinal mais fraco do que as deteções de phishing baseadas no conteúdo, mas ainda assim acrescenta alguma cautela.
Com base nestas conclusões, este website poderá representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt com expiração em 2026-10-15 e é servido por nginx/1.22.1 a partir de um IP alojado pela Linknet em Chai Wan, Hong Kong. A disponibilidade de HTTPS indica transporte encriptado, mas a encriptação por si só não verifica a legitimidade do serviço nem a identidade por detrás do domínio.
Do ponto de vista da segurança do domínio, o registo é muito recente, o DNSSEC parece não estar assinado e os detalhes da infraestrutura são bastante genéricos. Não foram identificados ficheiros maliciosos na análise limitada de ficheiros, e não foram comunicadas ligações externas nem iframes assinalados, mas a combinação de um domínio registado recentemente, uma apresentação semelhante à de uma marca e deteções generalizadas de phishing continua a ser uma preocupação digna de nota no momento desta análise.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?