ik-mo-whatsapp[.]com[.]cn
“WhatsApp | 安全可靠的免费私密消息和通话”
ik-mo-whatsapp.com.cn — المحتوى غير متوفر. انتحال العلامة التجارية: WhatsApp; نوع الاحتيال: Social Media Phishing. ملخص الأدلة: VirusTotal 25/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: 成都垦派科技有限公司.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This report analyzes the domain ik-mo-whatsapp.com.cn, which was identified as a social media scam. The page title, "WhatsApp | 安全可靠的免费私密消息和通话" (translated as "WhatsApp | Safe and reliable free private messages and calls"), indicates the site impersonates the legitimate WhatsApp messaging service. The threat posed is a phishing or credential harvesting campaign targeting users seeking the WhatsApp platform, potentially leading to account compromise or data theft.
Technical evidence shows the domain was flagged by 25 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It is registered with 成都垦派科技有限公司 (Chengdu Kenpai Technology Co., Ltd.) and was created on 2026-02-25. The site resolves to IP address 43.226.17.32, located in South Korea (KR), under AS64050 BGP Network Limited. The SSL certificate is issued by Let's Encrypt (R12), and the nameservers are ns1.kenpains.com and ns2.kenpains.com. The domain has one blocklist entry.
As of the latest check, the domain is DOWN/OFFLINE. The GridinSoft trust rating is 0 out of 100, indicating a high-risk status. Given the impersonation of a major brand, multiple antivirus detections, and the offline state, the risk level is assessed as high, though the current unavailability limits immediate active threat.
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | ik-mo-whatsapp.com.cn |
phishing | Phishing Block |
| Cloudflare DNS | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
| DNS4EU | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
تحليل VirusTotal
الأدلة المؤرشفة
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of ik-mo-whatsapp.com.cn · checked Mar 1, 2026
الأدلة والتقارير الخارجية
PD-20260225-58F3B2 Recipient: sztarkzvio@gmail.com هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب