सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 19। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is dxf486@sina.com. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260719-CE935E
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

app[.]whatsapp[.]ih[.]hl[.]cn

“WhatsApp 网页版”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 19/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 2 alerts
19/07/2026 1 Report Sent
रिपोर्ट सारांश

app.whatsapp.ih.hl.cn — असत्यापित. साक्ष्य सारांश: VirusTotal 19/91 (Criminal IP, alphaMountain.ai, BitDefender, Cluster25, CRDF); URLQuery 2 alerts; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: 成都垦派科技有限公司.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
F1BC8191
स्कोर
95/100

Analysis of the domain app.whatsapp.ih.hl.cn indicates an active generic phishing operation as of July 19, 2026. The domain was registered on February 28, 2026 through 成都垦派科技有限公司 and is hosted on nameservers ns1.kenpains.com and ns2.kenpains.com. DNS resolution points to IP address 154.195.74.69. The domain appears on one security blocklist and has been blocked by PhishDestroy. VirusTotal scans show that 14 of 95 security vendors have flagged the domain, reinforcing the suspicion of malicious use. Current intelligence does not include page content, landing‑page behavior, or any associated command‑and‑control infrastructure, leaving the exact phishing payload and target audience uncertain. Defenders should proactively block the domain at perimeter and endpoint layers, monitor DNS queries for the associated IP and nameservers, and consider adding the domain to internal threat‑intel feeds. Continuous re‑evaluation is advised to capture any evolution of the infrastructure or additional indicators that may emerge.

VirusTotal
VirusTotal
19 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
सीएफ रडार
दुर्भावनापूर्ण
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
ScamAdviser
Scamadviser
80/100
TLS प्रमाणपत्र
Let's Encrypt
आयु
6 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 19 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार provider verdict: malicious URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 88d कौन है 6 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई Scamadviser 80/100
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS app.whatsapp.ih.hl.cn malicious Sinkholed
OpenDNS app.whatsapp.ih.hl.cn phishing Phishing Block
Stored URLQuery scan evidence · Jul 19, 2026 15:09 UTC Open source report
CF Cloudflare Radar Verdict दुर्भावनापूर्ण
Phishing
View full Cloudflare Radar report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
12/13
Sent Report Recorded
Stored sent-report record for registrar 成都垦派科技有限公司, hosting provider, 1 abuse contact
dxf486@sina.com
19/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN nginx · AS9294 GNET INC.
IP प्रतिष्ठा abuse score 0/100 0 reports checked 18/08/2026
Registrar (base domain) 成都垦派科技有限公司
दुरुपयोग संपर्कdxf486@sina.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपih.hl.cn → के लिए ICANN RDAP
IP पता 154.195.74.69 HK
भौगोलिक स्थानHK Tseung Kwan O, HK
नेटवर्कAS9294 · Asline Limited
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)ih.hl.cn · निर्मित 28/02/2026 (171d) — Expires 28/02/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला19/07/2026
DOM Analysisanalyzed 29/07/2026score 88/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://app.whatsapp.ih.hl.cn/
नेमसर्वरns1.kenpains.comns2.kenpains.com
TLS Fingerprint
TLS Observationvalid from 18/07/2026scanned 19/07/2026
TLS SAN Domainsm.whatsapp.ih.hl.cnwap.whatsapp.ih.hl.cnweb.whatsapp.ih.hl.cnwhatsapp.ih.hl.cnwww.whatsapp.ih.hl.cn
Favicon Hash
Case ID
पेज शीर्षक
WhatsApp 网页版
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt · valid for 88 days
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
स्कैमएडवाइज़र Public lookup
A public स्कैमएडवाइज़र lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
तकनीकें · 10 identified
Tailwind CSS
UI frameworks

Tailwind is a utility-first CSS framework.

tailwindcss.com 100% विश्वास
Bootstrap
UI frameworks

Bootstrap is a free and open-source CSS framework directed at responsive, mobile-first front-end web development. It contains CSS and JavaScript-based design templates for typography, forms, buttons, navigation, and other interface components.

getbootstrap.com 100% विश्वास
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% विश्वास
Lodash
JavaScript libraries

Lodash is a JavaScript library which provides utility functions for common programming tasks using the functional programming paradigm.

www.lodash.com 100% विश्वास
jQuery CDN
CDN

jQuery CDN is a way to include jQuery in your website without actually downloading and keeping it your website's folder.

code.jquery.com 100% विश्वास
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% विश्वास
HSTS
सुरक्षा

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% विश्वास
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% विश्वास
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

19 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
Criminal IP
alphaMountain.ai
BitDefender
Cluster25
CRDF
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
Lionic
नेटक्राफ्ट
SOCRadar
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of app.whatsapp.ih.hl.cn · checked Jul 19, 2026

64
Needs Work
Performance
FCP
2.02s
First Contentful Paint
LCP
84.32s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
26ms
Total Blocking Time
SI
11.3s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 19 det. चेनपैट्रोल यूआरएलक्वेरी 2 threat alerts Gridinsoft Scamadviser 80 trust एसएसएल लैब्स Stored TLS valid सीएफ रडार दुर्भावनापूर्ण क्या हो रहा है ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260719-CE935E Recipient: dxf486@sina.com
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 1.9 KB
Blocklist hits included with submission: ओपनफ़िश
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app.whatsapp.ih.hl.cn"
  title="PhishDestroy threat report for app.whatsapp.ih.hl.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>