whatsapps[.]live
“WhatsApp”
The domain whatsapps.live is assessed as a high-risk brand impersonation threat targeting Google. This domain poses a significant risk to users who may be tricked into believing it is an official WhatsApp or Google service.
Analysis indicates that the domain was created on May 17, 2026, and is registered through Dynadot Inc. The SSL certificate is issued by Google Trust Services / WR3, which could lend a false sense of security to unsuspecting users. The domain resolves to the IP address 199.36.158.100, which is located in the United States and is owned by Google LLC. Currently, 16 out of 95 security vendors on VirusTotal flag this domain as malicious, and it appears on 1 security blocklist. Google Safe Browsing has also flagged it for phishing activities. The page title 'WhatsApp' further contributes to the deception, as it mimics the well-known messaging application.
To mitigate the risk of this brand impersonation threat, organizations and users should implement strict domain and certificate verification processes. Network administrators should consider blocking access to the domain IP 199.36.158.100 and the domain itself. Users should be educated to verify the authenticity of websites by checking the domain and SSL certificate details before entering any sensitive information. Additionally, using reputable security software and staying updated with the latest security advisories can help prevent unauthorized access and data breaches.
سجل البلاغ المرسل
لقطة الأدلة المرسلة
- أُرسل
- سجلات الدفتر
- 1
- معرّف القضية
PD-20260520-DEB009- عنوان الصفحة الملتقطة
- ملف PDF
- دليل PDF
الأساس القانوني
النص الكامل للدليل
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
استخبارات أمن الشبكات
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | whatsapps.live/flutter_bootstrap.js |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | www.gstatic.com/flutter-canvaskit/b5990e5ccc5e325fd24f0746e7d6689bbebc7c65/canvaskit.js |
audit | Hunting_JS_WebAssembly |
| Cloudflare DNS | whatsapps.live |
malicious | Sinkholed |
| OpenDNS | whatsapps.live |
phishing | Phishing Block |
| Hagezi Threat Feed | whatsapps.live |
malicious | Sinkholed |
| DigiCert UltraDNS | whatsapps.live |
malicious | Sinkholed |
| DNS4EU | whatsapps.live |
malicious | Sinkholed |
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
10 مصادر · تمت المزامنة في 10/08/2026
لقطة محفوظة
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات
تم تحديد 4 تقنيات بدرجة ثقة عالية
تحليل VirusTotal
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب