Lo que Gridinsoft observó en Go.wha.link
Un analista de amenazas de Gridinsoft revisó directamente el sitio y documentó las pruebas que sustentan esta decisión.
GMA-20260825041619-4acf5eac
- Revisado
- por Gridinsoft, Analista de amenazas
- Hallazgo del analista
- Servicio de enlaces de WhatsApp — requiere revisión por objeto
- Base probatoria
- Análisis propio del sitio Inteligencia de proveedores externos: Contexto contradictorio; no se usó para esta decisión
La revisión independiente actual no reprodujo un comportamiento que respaldara la clasificación amplia Suspicious Website de go.wha.link. El resultado reciente de Gridinsoft no señaló ningún objeto dañino, y el código corto activo, dos objetos de archivo recuperables y cinco capturas de escaneos públicos mostraron de forma consistente flujos de invitación de WhatsApp sin destino web arbitrario, recopilador de credenciales, descarga maliciosa, payload ni hash. El registro público antiguo de sandbox corresponde a una página específica de group.wha.link y a actividad genérica de ejecución, no a una muestra actual de malware en el host exacto. Por ello debe eliminarse la detección amplia no sustentada del host. Como go.wha.link sigue siendo un espacio de códigos cortos creados por usuarios cuyo contenido completo y conversaciones de destino no pueden enumerarse, esto no certifica cada código; futuras alertas requieren revisar el objeto exacto y su destino.
Hallazgos del analista
Revisión con 8 observaciones documentadas Ver pruebas
Se completó un nuevo reescaneo compatible de Gridinsoft para go.wha.link y se mantuvo la categoría existente Suspicious Website. El resultado actual llegó al host con HTTP 200, pero no identificó una señal actual de comportamiento dañino ni una URL maliciosa exacta, receptor de phishing, redirección ajena, archivo de malware, payload, exploit, comando o hash.
- URL del artefacto público https://gridinsoft.com/online-virus-scanner/url/go-wha-link
-
Estado HTTP
200 - Elemento de página Sitio web sospechoso
- Observación del analista El informe reciente no identificó una observación positiva actual de comportamiento ni un objeto dañino exacto que sustentara la categoría amplia mantenida.
La página pública actual del código corto devolvió HTTP 200 y presentó una invitación identificada a un grupo de WhatsApp. Su HTML completo contenía un código de grupo de WhatsApp y ramas de navegación únicamente hacia el esquema de aplicación de WhatsApp, web.whatsapp.com o chat.whatsapp.com. La respuesta revisada no contenía un destino web arbitrario de terceros, descarga ejecutable o de archivo, formulario de credenciales, entrega automática de archivos ni payload de malware.
-
Estado HTTP
200 -
URL final
https://go.wha.link/dPYqne - Elemento de página Invitación a grupo de WhatsApp
-
Destino de redirección
https://web.whatsapp.com/accept -
Destino de redirección
https://chat.whatsapp.com/ - SHA-256 del archivo 1a3597cd4e7e1bf0d59ea378da810bd22e855d71267137a0f83d920e8f31a7dc
El índice público de urlscan contenía seis resultados exactos de páginas de go.wha.link entre marzo y julio de 2026. Se revisaron cinco capturas disponibles y todas mostraron páginas de invitación a grupos de WhatsApp con marca Funnelchat para comunidades empresariales, educativas y de eventos. Los metadatos indexados no mostraban un veredicto malicioso ni un ejecutable descargado, y las capturas no mostraban formulario de credenciales, actualización falsa, instrucción de comando ni página de destino ajena.
- URL del artefacto público https://urlscan.io/result/019f8aef-852f-75dd-a9c7-0c06f864446a/
- URL del artefacto público https://urlscan.io/result/019f761f-57b1-70f7-912b-2ab98004880a/
- URL del artefacto público https://urlscan.io/result/019ece5a-82c6-749e-b4cf-c1692ee19d6c/
- URL del artefacto público https://urlscan.io/result/019e27df-d41a-75fe-85b7-0595cc852386/
- URL del artefacto público https://urlscan.io/result/019d2a94-42ca-730d-81a5-0bb4da3d63ec/
- SHA-256 de la captura 4d8368ee6b8b673e68161233ea295ec0c9509e29030375073b0b8dfc4f6dff8a
- SHA-256 de la captura 4a6e536a0f2d40ab62203fb97691fc50c1fa283895825a802b47a4c4d7565d25
- SHA-256 de la captura 59923000ee8d9b26d930519ca3170ba35455aabb29f43b2447ffa385f6a3f648
- SHA-256 de la captura a17e95ea76dbc6e877c9434f02a5fa5a23216ef66c8473c1d638d03b8228f898
- SHA-256 de la captura fc4d22aba4b71a5c4f42289316171ac745825a197f131ec7b002e950aa312447
El índice de Internet Archive devolvió cuatro capturas HTTP-200 distintas bajo go.wha.link. Dos capturas recuperables de códigos cortos de abril de 2026 contenían códigos explícitos de grupos de WhatsApp y ramas de navegación únicamente hacia la aplicación de WhatsApp, web.whatsapp.com o chat.whatsapp.com. La muestra no contenía un destino web ajeno, referencia ejecutable o de archivo, formulario de recopilación de credenciales ni payload malicioso específico.
- URL del artefacto público https://web.archive.org/web/20260410165021id_/https://go.wha.link/bk6XXa
- URL del artefacto público https://web.archive.org/web/20260430131030id_/https://go.wha.link/bm7xGe
- SHA-256 del archivo 5a5874a747c1c67715fed9943d52cb21efaabf9c831712bf658d2fd807176d96
- SHA-256 del archivo d38fa19167773c26c31afc6789e34ae07ac5201ea5443aa7056fd3eb3dcb9734
- Observación del analista El índice de archivo es una muestra pública finita, no un inventario completo de todos los códigos cortos históricos o actuales.
El registro público de Falcon Sandbox cubre la URL específica group.wha.link/dBL7Xa de julio de 2025, no un objeto exacto de go.wha.link. Sus indicadores visibles describen procesos del navegador, solicitudes DNS y HTTP, una imagen de página descargada y un documento HTML extraído. El registro público no identifica un ejecutable de malware, hash de payload atribuible al servicio, receptor de credenciales, exploit ni destino dañino alcanzado desde ese objeto. La misma URL de grupo devuelve ahora HTTP 403.
- URL del artefacto público https://hybrid-analysis.com/sample/0af07acd1724f5e8517130cde693d5870d137c09474aaddba35a9975453ecc95/687dd1eff16f1b208e04a22d
-
URL final
https://group.wha.link/dBL7Xa -
Estado HTTP
403 - Observación del analista El registro de sandbox documenta una página histórica de group.wha.link y actividad genérica de ejecución; no es una muestra actual de malware de go.wha.link.
El dominio padre es la superficie del operador y del generador de enlaces. Un nuevo escaneo compatible llegó a él con HTTP 200 y no identificó una señal actual de comportamiento dañino, mientras que solicitudes directas posteriores de escritorio y móvil durante la revisión manual devolvieron HTTP 502 sin redirección externa ni payload. Una captura pública de búsqueda del día anterior describía entradas de número de teléfono y mensaje para crear enlaces de WhatsApp. La disponibilidad intermitente de la raíz no demuestra conducta maliciosa y también impide una prueba completa del flujo actual del generador.
- URL del artefacto público https://wha.link/
-
Estado HTTP
200 -
Estado HTTP
502 - Observación del analista La raíz no estuvo disponible para dos perfiles directos similares a navegadores durante la revisión manual final; no se envió ninguna solicitud de generación de enlaces que cambiara el estado.
El host exacto y el dominio padre resolvieron mediante Cloudflare. El host exacto presentó un certificado actualmente válido de Google Trust Services para go.wha.link. Ambos hosts publicaron SPF -all; el dominio padre publicó un registro MX nulo y una política DMARC estricta de rechazo. Estos registros reducen el uso no autorizado del correo del espacio de nombres, pero no prueban la seguridad de cada código corto alojado ni de cada grupo de WhatsApp.
- Dato DNS go.wha.link A 104.26.10.42, 104.26.11.42, and 172.67.68.127
- Dato DNS go.wha.link TXT v=spf1 -all
- Dato DNS wha.link MX 0 .
- Dato DNS _dmarc.wha.link publishes p=reject, sp=reject, adkim=s, and aspf=s
- Dato del certificado Certificado Google Trust Services WE1 para go.wha.link, válido desde 2026-07-23T20:15:55Z hasta 2026-10-21T21:15:53Z.
go.wha.link contiene códigos cortos creados por usuarios para chats, grupos o canales de WhatsApp. El objeto activo revisado, los objetos archivados y la muestra de escaneos públicos no reprodujeron navegación arbitraria a sitios de terceros ni entrega maliciosa, pero el espacio completo de códigos actuales y futuros no se puede enumerar públicamente. Gridinsoft tampoco puede evaluar el contenido y la conducta dentro de cada conversación de WhatsApp de destino solo desde la página del enlace corto.
- Observación del analista Una superficie limpia del operador y una muestra limpia finita no pueden certificar cada código corto existente o futuro creado por usuarios.
- Observación del analista Las futuras denuncias de abuso requieren la URL exacta del código corto y evidencia específica del destino.
Alcance y limitaciones
- La revisión cubrió el resultado actual de Gridinsoft, un código corto exacto activo, cinco capturas de escaneos públicos, dos objetos archivados recuperables del host exacto, la superficie del operador padre, DNS, TLS y el registro histórico de sandbox identificado.
- El espacio completo de códigos cortos actuales y futuros no es públicamente enumerable, y no se accedió a objetos privados o eliminados.
- La raíz del generador padre devolvió HTTP 502 en las comprobaciones directas finales de escritorio y móvil, por lo que no se creó un enlace nuevo ni se envió la solicitud completa de generación actual.
- La revisión puede inspeccionar la navegación desde la página del enlace corto, pero no puede certificar mensajes, participantes o conducta dentro de cada chat, grupo o canal de WhatsApp de destino.
- Las APIs públicas de URLhaus y ThreatFox exigieron autorización, OTX no respondió dentro de la solicitud limitada y las páginas públicas de VirusTotal no pudieron recuperarse sin una sesión interactiva. Estas fuentes no disponibles no se trataron como resultados limpios.
- Las etiquetas externas residuales a nivel de dominio siguen siendo contexto controlado de forma independiente y no equivalen a una URL maliciosa actual reproducible ni a un payload.
¡Ayuda a proteger a los demás compartiendo esta página en las redes sociales! Cuanta más gente sepa de go.wha.link, menos oportunidades tendrán de engañar a alguien. ¡Ayuda a otros a evaluar go.wha.link compartiendo esta página en las redes sociales!