wha-app-whatsapp[.]com[.]cn
“WhatsApp网页版”
wha-app-whatsapp.com.cn — Nicht bestätigt. Markenidentität: WhatsApp; Betrugstyp: Social Media Phishing. Zusammenfassung der Beweislage: VirusTotal 22/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CRDF); URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Registrar: 四川域趣网络科技有限公司.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
This report analyzes the domain wha-app-whatsapp.com.cn. The site's page title is "WhatsApp网页版" and it impersonates the brand WhatsApp. The scam type is social_media, indicating a social media phishing threat designed to steal user credentials or personal information by posing as a legitimate WhatsApp web login page.
Technical evidence shows the domain was flagged by 22 out of 95 VirusTotal vendors. It is listed on 1 blocklist and has a DOM risk score of 10. The domain was registered through the registrar 四川域趣网络科技有限公司 and created on 2025-12-26. The IP address is 156.252.40.18, located in Hong Kong, associated with AS9294 GNET INC. The site has no SSL certificate and uses nameservers ns1.363.hk and ns2.363.hk. GridinSoft trust rating is 0 out of 100.
Currently, the domain status is DOWN/OFFLINE. Despite being offline, the risk level remains high due to the confirmed impersonation of a major brand and the high number of security vendor detections. The site poses a credential theft threat and should be blocked.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
VirusTotal-Analyse
Archivierte Beweise
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt