सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 17। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

app-lxj-whatshktw[.]com

“whatsapp網頁登錄入口- 使用表情符號的技巧：增添聊天的趣味性”

धमकी भरा फैसला गंभीर 100/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
जोखिम संकेत
वायरस का कुल पता लगाना: 17/95 ब्रांड प्रतिरूपण: Google
OTX: 17 refs 11/10/2025 Google
रिपोर्ट सारांश

app-lxj-whatshktw.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 17/95 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 100/100. रजिस्ट्रार: Dominet (HK).

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
0FE92A29
स्कोर
100/100

The domain app-lxj-whatshktw.com has been identified as a phishing infrastructure specifically designed for brand impersonation targeting Gmail users. Analysis of the domain reveals it was actively used to mimic Gmail login portals, though the page title—"whatsapp網頁登錄入口- 使用表情符號的技巧：增添聊天的趣味性"—suggests an attempt to deceive users by leveraging WhatsApp-themed content as a lure. The domain is currently offline, but prior activity indicates a deliberate effort to harvest credentials under false pretenses. Technical indicators confirm the domain's malicious nature. It was flagged by 17 of 95 security vendors on VirusTotal, a clear outlier for benign domains. Registered on October 8, 2025, through Dominet (HK) Limited, the domain resolved to the IP address 103.254.73.177, hosted under AS205960 (HDTIDC LIMITED) in South Korea. No SSL certificate was detected, further reducing trust signals. The domain appears on two security blocklists, including PhishDestroy and PhishingDB, reinforcing its classification as phishing infrastructure. Infrastructure analysis reveals the use of a Hong Kong-based registrar and a hosting provider with a history of abuse, aligning with patterns observed in credential harvesting campaigns. As of the latest verification, app-lxj-whatshktw.com has been taken offline, though residual risk remains due to the potential for reactivation or migration to a new domain. Organizations and users are advised to block the domain and its associated IP (103.254.73.177) at the network level. Security teams should monitor for similar domains registered through Dominet (HK) Limited or resolving to the same autonomous system (AS205960). End users should be educated on recognizing brand impersonation tactics, particularly those involving mismatched page titles and login prompts. If credentials were entered on this domain, immediate password resets and multi-factor authentication enforcement are recommended to mitigate account compromise risks.

VirusTotal
VirusTotal
17 det.
URLQuery
यूआरएलक्वेरी
100 det.
OTX references
17 community refs
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
ScamAdviser
Scamadviser
1/100
आयु
11 mo
देखी गई स्थिति
सामग्री अनुपलब्ध 502
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज VirusTotal 17 / 95 यूआरएलक्वेरी 100 det. फ़िशस्टैट्स checked — no match recorded ओटीएक्स 17 community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS कोई प्रमाणपत्र डेटा नहीं कौन है 11 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 1/100
सुरक्षा संकेत
SA Scamadviser Warnings 1/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors This website has only been registered recently. DNSFilter reported this website as malicious in the last 30 days Pulsedive reports elevated risk with this website. IPQS flagged this website for Phishing IPQS has flagged this website as suspicious
According to the SSL check the certificate is valid This website provides chat and text messaging capabilities.

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/15

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें
पेज शीर्षक
whatsapp網頁登錄入口- 使用表情符號的技巧：增添聊天的趣味性
Impersonates
Gmail WhatsApp

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Whatsapp report ↗
सर्वर / ASN nginx · AS205960 KIDC HDTIDC LIMITED, HK
IP प्रतिष्ठा abuse score 0/100 0 reports checked 18/06/2026
रजिस्ट्रार Dominet (HK) HK(HK)
दुरुपयोग संपर्कdomainabuse@service.aliyun.com, support@namens.net
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपapp-lxj-whatshktw.com → के लिए ICANN RDAP
IP पता 103.254.73.177 KR
भौगोलिक स्थानKR Seoul, KR
नेटवर्कAS205960 · HDTIDC LIMITED
रिवर्स IPviewdns.info → rapiddns.io →
पंजीकरणनिर्मित 08/10/2025 (315d) — Expires 08/10/2026
HTTP स्थिति502 Error
पहली अनुपलब्धता तक का समय 198 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला11/10/2025
DOM Analysisanalyzed 23/04/2026score 10/1002 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://app-lxj-whatshktw.com/
नेमसर्वरns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
TLS Observationvalid from 08/10/2025scanned 24/05/2026
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 95 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
कास्परस्की
Lionic
Phishing Database
Seclookup
SOCRadar
सोफोस
VIPRE
वेबरूट

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 17 det. चेनपैट्रोल यूआरएलक्वेरी 100 det. Gridinsoft Scamadviser 1 trust एसएसएल लैब्स सीएफ रडार Open report ओटीएक्स 17 refs क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app-lxj-whatshktw.com"
  title="PhishDestroy threat report for app-lxj-whatshktw.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।