co-web-whatsapp[.]hl[.]cn
“WhatsApp Web - 安全可靠的通讯平台”
co-web-whatsapp.hl.cn — المحتوى غير متوفر. انتحال العلامة التجارية: ["whatsapp"]; نوع الاحتيال: Social Media Phishing. ملخص الأدلة: VirusTotal 22/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Cluster25); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Alibaba Cloud (China).
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This domain, co-web-whatsapp.hl.cn, is confirmed as a WhatsApp Web credential phishing site designed to harvest user login credentials. The page mimics the legitimate WhatsApp Web interface, displaying the title 'WhatsApp Web - 安全可靠的通讯平台' to deceive users into entering sensitive information such as phone numbers, passwords, or two-factor authentication codes. The site targets individuals seeking quick access to messaging services, exploiting trust in the WhatsApp brand to facilitate unauthorized account access or identity theft.
Analysis indicates the domain was registered on February 23, 2026, through Alibaba Cloud (China) and resolves to the IP address 168.76.144.212, hosted under AS137951 (ASLINE LIMITED) in Hong Kong. VirusTotal detections show 22 out of 95 security vendors flagging the domain as malicious. The domain appears on one security blocklist, and its SSL certificate, issued by Let's Encrypt (R12), does not mitigate its fraudulent intent. Infrastructure review confirms the domain is currently offline, though residual risk remains for users who may have interacted with it prior to takedown.
Users who visited co-web-whatsapp.hl.cn should immediately revoke any entered credentials, particularly WhatsApp login details. Reset passwords for associated accounts and enable multi-factor authentication where available. Monitor accounts for unauthorized activity, such as unexpected messages or login attempts. If financial or personal data was submitted, consider reporting the incident to relevant authorities and credit monitoring services. Organizations should update security policies to block the domain and its resolving IP (168.76.144.212) across network defenses to prevent future exposure.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | co-web-whatsapp.hl.cn |
malicious | Sinkholed |
| OpenDNS | co-web-whatsapp.hl.cn |
phishing | Phishing Block |
| DNS4EU | co-web-whatsapp.hl.cn |
malicious | Sinkholed |
| Quad9 DNS | co-web-whatsapp.hl.cn |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of co-web-whatsapp.hl.cn · checked Mar 1, 2026
الأدلة والتقارير الخارجية
PD-20260223-45B876 Recipient: vbd016@sina.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب