Was Gridinsoft auf Go.wha.link beobachtet hat
Ein Gridinsoft-Bedrohungsanalyst hat die Website direkt geprüft und die Belege für diese Entscheidung dokumentiert.
GMA-20260825041619-4acf5eac
- Geprüft
- von Gridinsoft, Bedrohungsanalyst
- Analystenbefund
- WhatsApp-Linkdienst — objektspezifische Prüfung erforderlich
- Beweisgrundlage
- Eigene Website-Analyse Informationen externer Anbieter: Widersprüchlicher Kontext — nicht für diese Entscheidung verwendet
Die aktuelle unabhängige Prüfung reproduzierte kein Verhalten, das die breite Einstufung Suspicious Website für go.wha.link stützt. Das frische Gridinsoft-Ergebnis nannte kein schädliches Objekt; der aktive Kurzcode, zwei abrufbare Archivobjekte und fünf öffentliche Scan-Screenshots zeigten übereinstimmend WhatsApp-Einladungsabläufe ohne beliebiges Webziel, Anmeldedatensammler, schädlichen Download, Payload oder Hash. Der ältere öffentliche Sandbox-Datensatz betrifft eine bestimmte Seite unter group.wha.link und allgemeine Laufzeitaktivität, nicht ein aktuelles Malware-Beispiel auf dem exakten Host. Daher sollte die nicht gestützte breite Host-Erkennung entfernt werden. Da go.wha.link ein Namensraum mit nutzererstellten Kurzcodes bleibt, dessen vollständige Inhalte und Zielkonversationen nicht aufgezählt werden können, ist dies keine Zertifizierung jedes Codes; künftige Hinweise erfordern eine Prüfung des exakten Objekts und Ziels.
Analystenbefunde
Prüfung mit 8 dokumentierten Beobachtungen Belege anzeigen
Ein frischer unterstützter Gridinsoft-Rescan für go.wha.link wurde abgeschlossen und behielt die bestehende Kategorie Suspicious Website bei. Das aktuelle Ergebnis erreichte den Host mit HTTP 200, identifizierte aber weder ein aktuelles schädliches Verhaltenssignal noch eine genaue bösartige URL, einen Phishing-Empfänger, eine sachfremde Weiterleitung, Malware-Datei, Payload, einen Exploit, Befehl oder Hash.
- Öffentliche Artefakt-URL https://gridinsoft.com/online-virus-scanner/url/go-wha-link
-
HTTP-Status
200 - Seitenelement Verdächtige Website
- Analystenbeobachtung Der frische Bericht identifizierte weder eine aktuelle positive Verhaltensbeobachtung noch ein genaues schädliches Objekt, das die beibehaltene breite Kategorie stützt.
Die aktuelle öffentliche Kurzcode-Seite lieferte HTTP 200 und zeigte eine benannte WhatsApp-Gruppeneinladung. Ihr vollständiges HTML enthielt einen WhatsApp-Gruppencode und Navigationszweige nur zum WhatsApp-Anwendungsschema, zu web.whatsapp.com oder chat.whatsapp.com. In der geprüften Antwort gab es kein beliebiges Drittanbieter-Webziel, keinen ausführbaren oder Archiv-Download, kein Anmeldedatenformular, keine automatische Dateiauslieferung und keine Malware-Payload.
-
HTTP-Status
200 -
Endgültige URL
https://go.wha.link/dPYqne - Seitenelement Einladung zu einer WhatsApp-Gruppe
-
Weiterleitungsziel
https://web.whatsapp.com/accept -
Weiterleitungsziel
https://chat.whatsapp.com/ - Datei-SHA-256 1a3597cd4e7e1bf0d59ea378da810bd22e855d71267137a0f83d920e8f31a7dc
Der öffentliche urlscan-Index enthielt sechs genaue Seitenergebnisse für go.wha.link von März bis Juli 2026. Fünf verfügbare Screenshots wurden geprüft und zeigten übereinstimmend Funnelchat-gebrandete WhatsApp-Gruppeneinladungen für Geschäfts-, Bildungs- und Veranstaltungsgemeinschaften. Die indexierten Metadaten enthielten kein bösartiges Urteil und keine heruntergeladene ausführbare Datei; die Screenshots zeigten kein Anmeldedatenformular, falsches Update, keine Befehlsanweisung und keine sachfremde Zielseite.
- Öffentliche Artefakt-URL https://urlscan.io/result/019f8aef-852f-75dd-a9c7-0c06f864446a/
- Öffentliche Artefakt-URL https://urlscan.io/result/019f761f-57b1-70f7-912b-2ab98004880a/
- Öffentliche Artefakt-URL https://urlscan.io/result/019ece5a-82c6-749e-b4cf-c1692ee19d6c/
- Öffentliche Artefakt-URL https://urlscan.io/result/019e27df-d41a-75fe-85b7-0595cc852386/
- Öffentliche Artefakt-URL https://urlscan.io/result/019d2a94-42ca-730d-81a5-0bb4da3d63ec/
- Screenshot-SHA-256 4d8368ee6b8b673e68161233ea295ec0c9509e29030375073b0b8dfc4f6dff8a
- Screenshot-SHA-256 4a6e536a0f2d40ab62203fb97691fc50c1fa283895825a802b47a4c4d7565d25
- Screenshot-SHA-256 59923000ee8d9b26d930519ca3170ba35455aabb29f43b2447ffa385f6a3f648
- Screenshot-SHA-256 a17e95ea76dbc6e877c9434f02a5fa5a23216ef66c8473c1d638d03b8228f898
- Screenshot-SHA-256 fc4d22aba4b71a5c4f42289316171ac745825a197f131ec7b002e950aa312447
Der Internet-Archive-Index lieferte vier verschiedene HTTP-200-Aufnahmen unter go.wha.link. Zwei abrufbare Kurzcode-Aufnahmen vom April 2026 enthielten ausdrückliche WhatsApp-Gruppencodes und Navigationszweige nur zur WhatsApp-Anwendung, zu web.whatsapp.com oder chat.whatsapp.com. Die Stichprobe enthielt kein sachfremdes Webziel, keinen Verweis auf eine ausführbare Datei oder ein Archiv, kein Formular zur Sammlung von Anmeldedaten und keine konkrete schädliche Payload.
- Öffentliche Artefakt-URL https://web.archive.org/web/20260410165021id_/https://go.wha.link/bk6XXa
- Öffentliche Artefakt-URL https://web.archive.org/web/20260430131030id_/https://go.wha.link/bm7xGe
- Datei-SHA-256 5a5874a747c1c67715fed9943d52cb21efaabf9c831712bf658d2fd807176d96
- Datei-SHA-256 d38fa19167773c26c31afc6789e34ae07ac5201ea5443aa7056fd3eb3dcb9734
- Analystenbeobachtung Der Archivindex ist eine begrenzte öffentliche Stichprobe und kein vollständiges Inventar aller historischen oder aktuellen Kurzcodes.
Der öffentliche Falcon-Sandbox-Datensatz betrifft die konkrete URL group.wha.link/dBL7Xa vom Juli 2025, nicht ein genaues go.wha.link-Objekt. Seine sichtbaren Indikatoren beschreiben Browserprozesse, DNS- und HTTP-Anfragen, ein heruntergeladenes Seitenbild und ein extrahiertes HTML-Dokument. Der öffentliche Datensatz nennt keine Malware-Datei, keinen dem Dienst zurechenbaren Payload-Hash, Anmeldedatenempfänger, Exploit oder ein von diesem Objekt erreichtes schädliches Ziel. Dieselbe Gruppen-URL liefert jetzt HTTP 403.
- Öffentliche Artefakt-URL https://hybrid-analysis.com/sample/0af07acd1724f5e8517130cde693d5870d137c09474aaddba35a9975453ecc95/687dd1eff16f1b208e04a22d
-
Endgültige URL
https://group.wha.link/dBL7Xa -
HTTP-Status
403 - Analystenbeobachtung Der Sandbox-Datensatz belegt eine historische Seite unter group.wha.link und allgemeine Laufzeitaktivität; er ist kein aktuelles Malware-Beispiel für go.wha.link.
Die übergeordnete Domain ist die Betreiber- und Link-Erstellungsoberfläche. Ein frischer unterstützter Scan erreichte sie mit HTTP 200 und fand kein aktuelles schädliches Verhaltenssignal; spätere direkte Desktop- und Mobilanfragen der manuellen Prüfung lieferten dagegen HTTP 502 ohne externe Weiterleitung oder Payload. Eine öffentliche Suchaufnahme vom Vortag beschrieb Telefon- und Nachrichteneingaben zur Erstellung von WhatsApp-Links. Die zeitweilige Nichtverfügbarkeit des Root-Ziels beweist kein schädliches Verhalten und verhindert zugleich einen vollständigen aktuellen Test des Generatorablaufs.
- Öffentliche Artefakt-URL https://wha.link/
-
HTTP-Status
200 -
HTTP-Status
502 - Analystenbeobachtung Das Root-Ziel war für zwei direkte browserähnliche Profile während des letzten manuellen Durchlaufs nicht verfügbar; es wurde keine zustandsändernde Anfrage zur Link-Erstellung gesendet.
Der genaue Host und die übergeordnete Domain wurden über Cloudflare aufgelöst. Der genaue Host präsentierte ein derzeit gültiges Zertifikat von Google Trust Services für go.wha.link. Beide Hosts veröffentlichten SPF -all; die übergeordnete Domain veröffentlichte einen Null-MX-Eintrag und eine strikte DMARC-Ablehnungsrichtlinie. Diese Einträge verringern die unbefugte E-Mail-Nutzung des Namensraums, beweisen aber nicht die Sicherheit jedes gehosteten Kurzcodes oder jeder WhatsApp-Gruppe.
- DNS-Merkmal go.wha.link A 104.26.10.42, 104.26.11.42, and 172.67.68.127
- DNS-Merkmal go.wha.link TXT v=spf1 -all
- DNS-Merkmal wha.link MX 0 .
- DNS-Merkmal _dmarc.wha.link publishes p=reject, sp=reject, adkim=s, and aspf=s
- Zertifikatsmerkmal Zertifikat Google Trust Services WE1 für go.wha.link, gültig von 2026-07-23T20:15:55Z bis 2026-10-21T21:15:53Z.
go.wha.link enthält nutzererstellte Kurzcodes für WhatsApp-Chats, -Gruppen oder -Kanäle. Das geprüfte Live-Objekt, die Archivobjekte und die öffentliche Scan-Stichprobe reproduzierten keine beliebige Drittanbieter-Webnavigation oder schädliche Auslieferung; der vollständige aktuelle und künftige Code-Namensraum ist jedoch nicht öffentlich aufzählbar. Gridinsoft kann außerdem Inhalt und Verhalten innerhalb jeder Ziel-WhatsApp-Konversation nicht allein anhand der Kurzlink-Seite beurteilen.
- Analystenbeobachtung Eine saubere Betreiberoberfläche und eine begrenzte saubere Stichprobe können nicht jeden bestehenden oder künftigen nutzererstellten Kurzcode zertifizieren.
- Analystenbeobachtung Künftige Missbrauchsmeldungen erfordern die genaue Kurzcode-URL und zielspezifische Belege.
Umfang und Einschränkungen
- Die Prüfung umfasste das aktuelle Gridinsoft-Ergebnis, einen aktiven exakten Kurzcode, fünf öffentliche Scan-Screenshots, zwei abrufbare archivierte exakte Host-Objekte, die übergeordnete Betreiberoberfläche, DNS, TLS und den identifizierten historischen Sandbox-Datensatz.
- Der vollständige aktuelle und künftige Kurzcode-Namensraum ist nicht öffentlich aufzählbar; private oder gelöschte Objekte wurden nicht abgerufen.
- Das Root-Ziel des übergeordneten Generators lieferte bei den letzten direkten Desktop- und Mobilprüfungen HTTP 502; daher wurde kein neuer Link erstellt und die vollständige aktuelle Generierungsanfrage nicht gesendet.
- Die Prüfung kann die Navigation von der Kurzlink-Seite untersuchen, aber nicht Nachrichten, Teilnehmer oder Verhalten in jeder Ziel-WhatsApp-Konversation zertifizieren.
- Die öffentlichen APIs von URLhaus und ThreatFox verlangten eine Autorisierung, OTX antwortete nicht innerhalb der begrenzten Anfrage, und die öffentlichen VirusTotal-Seiten waren ohne interaktive Sitzung nicht abrufbar. Diese nicht verfügbaren Quellen wurden nicht als saubere Ergebnisse behandelt.
- Verbleibende externe Domain-Einstufungen bleiben unabhängig kontrollierter Kontext und sind nicht mit einer reproduzierbaren aktuellen bösartigen URL oder Payload gleichzusetzen.
Helfen Sie, andere zu schützen, indem Sie diese Seite in den sozialen Medien teilen! Je mehr Menschen von go.wha.link erfahren, desto weniger Chancen haben sie, jemanden zu täuschen. Helfen Sie anderen, go.wha.link einzuschätzen, indem Sie diese Seite in den sozialen Medien teilen!