Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is ycwaoc@sina.com.
The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
web[.]denglu-whatsapp[.]com[.]cn
“登录 - WhatsApp Web”
web.denglu-whatsapp.com.cn — Erreur de serveur (HTTP 502). Usurpation de l'identité de la marque : WhatsApp; Type d'arnaque : Social Media Phishing. Résumé des preuves: VirusTotal 15/91 (ADMINUSLabs, Criminal IP, BitDefender, CyRadar, ESET); URLQuery 5 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Bureau d’enregistrement: 成都西维数码科技有限公司.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This domain, web.denglu-whatsapp.com.cn, poses a significant threat as a brand impersonation scam. It attempts to mimic the official WhatsApp login page to trick users into providing their credentials, which can lead to account compromise and potential financial loss.
Analysis indicates that the domain was detected by 22 out of 95 security vendors on VirusTotal, suggesting a high level of suspicion among the cybersecurity community. The domain was created on February 21, 2026, and is registered through 成都西维数码科技有限公司. The domain resolves to the IP address 154.221.10.136, which is located in Hong Kong and associated with AS137951 ASLINE LIMITED. The lack of an SSL certificate further raises concerns about the legitimacy and security of the site.
If an individual has visited web.denglu-whatsapp.com.cn, they should immediately change their WhatsApp account password and enable two-factor authentication (2FA) to enhance security. It is also recommended to monitor the account for any unauthorized activities and report the incident to the official WhatsApp support team. Additionally, users should be cautious of any links or messages that direct them to unfamiliar login pages and verify the domain by comparing it to the official WhatsApp website.
Renseignements sur la sécurité réseau
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | web.denglu-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | web.denglu-whatsapp.com.cn |
phishing | Phishing Block |
| Hagezi Threat Feed | web.denglu-whatsapp.com.cn |
malicious | Sinkholed |
| Quad9 DNS | web.denglu-whatsapp.com.cn |
malicious | Sinkholed |
| DNS4EU | web.denglu-whatsapp.com.cn |
malicious | Sinkholed |
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
PD-20260119-875C74 Recipient: ycwaoc@sina.com Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif