गूगल सुरक्षित ब्राउज़िंग
Threat flag recorded
रिपोर्ट खोलेंdd49e9fdeb1451cc.pwd-whatapp.hl.cn: फ़िशिंग; PhishDestroy ने इसे 2026-10-23 को पकड़ा। जोखिम: गंभीर (80/100)। रजिस्ट्रार: 北京新网数码信息技术有限公司। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: Cloudflare, Inc। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। Google Safe Browsing इसे खतरनाक बताता है। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“WhatsApp Web”
फ़िशिंग: dd49e9fdeb1451cc.pwd-whatapp.hl.cn — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; Google Safe Browsing flagged…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Threat flag recorded
रिपोर्ट खोलेंDBL_PHISH
0 / 92 engine detections
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy listed the domain as suspicious after Google Safe Browsing flagged it for social engineering. The domain was first seen by PhishDestroy on 2026-10-23. An HTTP request on that date returned a 302 redirect to the official WhatsApp Web site.
The assessment matches a common social‑engineering pattern where attackers register look‑alike domains and forward visitors to legitimate services to capture credentials. No credential‑capture page was observed; the domain simply redirected to the official WhatsApp Web site.
Google Safe Browsing on 2026-10-23 flagged the domain for social engineering. VirusTotal scanned the domain on 2026-10-23 with 92 engines and reported zero detections. URLScan recorded the redirect chain on 2026-10-23, showing a 307 upgrade to HTTPS and a 302 redirect to the official WhatsApp Web site, and its engines gave a non‑malicious verdict. OTX had no pulses as of 2026-10-23, and PhishDestroy’s internal blocklist marks the domain as blocked while external blocklists returned no matches.
The DNS response recorded on 2026-10-23 listed A records 104.21.48.87 and 172.67.183.8 and AAAA records in Cloudflare’s IPv6 range; the IP 104.21.48.87 was associated with Cloudflare, Inc. in Canada. The TLS certificate observed on 2026-10-23 was issued by Google Trust Services, valid from 2026-10-13 to 2027-01-11 for pwd-whatapp.hl.cn. Registration data indicated the domain had existed for about 12 years (4359 days) and the zone used Cloudflare’s nameservers quinton.ns.cloudflare.com and vera.ns.cloudflare.com.
If you entered WhatsApp credentials after visiting the domain, change your WhatsApp password and enable two‑factor authentication on the official site. Defenders should block the exact domain, monitor logs for requests to it, and treat it as a potential phishing vector.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a168cb-dbf9-730d-b90b-5c5cf8d142f2 |
|---|---|
| Final url | https://web.whatsapp.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| Redirects | [
{
"to": "https://dd49e9fdeb1451cc.pwd-whatapp.hl.cn/",
"from": "http://dd49e9fdeb1451cc.pwd-whatapp.hl.cn/",
"status": 307
},
{
"to": "https://web.whatsapp.com/",
"from": "https://dd49e9fdeb1451cc.pwd-whatapp.hl.cn/",
"status": 302
}
] |
| Ip | 57.144.71.32 |
| Ptr | whatsapp-cdn-shv-01-xxc1.fbcdn.net |
| Contacted domains | [
"static.whatsapp.net",
"dd49e9fdeb1451cc.pwd-whatapp.hl.cn"
] |
| Contacted IP addresses | [
"57.145.3.32",
"57.144.71.32",
"104.21.48.87"
] |
| Asns | [
"32934",
"13335"
] |
| Countries | [
"US"
] |
| Linked domains | [
"wa.me"
] |
| Social | [
"https://wa.me/settings/linked_devices"
] |
| Globals | [
"dataElement",
"copyVariables",
"variables",
"Env",
"__annotator",
"__d",
"requireLazy",
"_btldr",
"_nowInl",
"_qplInl",
"THEME_KEY",
"SYSTEM_THEME_MODE",
"splashscreenVariableMap",
"prefersColorSchemeMode",
"prefersDark",
"prefersLight",
"systemThemeModeSet",
"configuredTheme",
"generator",
"getIterables",
"polyfillIteratorFunctions",
"__t",
"__w",
"__bodyWrapper",
"__DEV__",
"emptyFunction",
"FB_enumerate",
"babelHelpers",
"define",
"require",
"requireInterop",
"importDefault",
"importNamespace",
"requireDynamic",
"__onBeforeModuleFactory",
"__onAfterModuleFactory",
"$RefreshReg$",
"$RefreshSig$",
"getErrorSafe",
"ErrorGuard"
] |
| कुकीज़ | [
"wa_ul",
"wa_web_lang_pref"
] |
| Storage keys | [
"__test__1792759562215",
"Session",
"check_quota",
"mutex_falco_queue_log^$^#^#0^#hmac_ttl.1792759560.AR3E87gaYMMw_h_LqxVLsX3jCIeSBk",
"mutex_falco_queue_immediately^$^#^#0^#hmac_ttl.1792759560.AR3E87gaYMMw_h_LqxVLsX",
"mutex_falco_queue_critical^$^#^#0^#hmac_ttl.1792759560.AR3E87gaYMMw_h_LqxVLsX3jC",
"RSTData",
"storage_test",
"wa_crash_recent_load_times",
"__test__1792759562748",
"TabId",
"mutex_banzai",
"WAUnknownID",
"banzai:last_storage_flush",
"WALangPhonePref"
] |
| Tls | {
"san": [
"*.whatsapp.net",
"*.cdn.whatsapp.net",
"*.snr.whatsapp.net",
"*.whatsapp.com",
"wa.me",
"whatsapp.com",
"whatsapp.net"
],
"cipher": "AES_128_GCM",
"issuer": "DigiCert Global G2 TLS RSA SHA256 2020 CA1",
"subject": "*.whatsapp.net",
"protocol": "TLS 1.3",
"valid_to": "2026-10-30T23:59:59Z",
"valid_from": "2026-08-01T00:00:00Z"
} |
| डोमेन आयु (दिन) | 4359 |
| Apex age days | 4828 |
| Tls age days | 83 |
| TLS वैधता (दिन) | 90 |
| Umbrella rank | 1332 |
| Requests | 65 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": -99,
"malicious": false
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"content-type": "text/html; charset=\"utf-8\"",
"strict-transport-security": "max-age=63072000; includeSubDomains; preload",
"content-security-policy": "default-src 'self' blob: 'wasm-unsafe-eval';script-src blob: 'self' 'nonce-8vEFZJzB' 'report-sample' https://static.whatsapp.net 'wasm-unsafe-eval' https://*.fbcdn.net https://*.youtube.com https://ma",
"x-content-type-options": "nosniff",
"permissions-policy": "accelerometer=(), attribution-reporting=(), autoplay=*, bluetooth=(), camera=(self), ch-device-memory=(), ch-downlink=(), ch-dpr=(), ch-ect=(), ch-rtt=(), ch-save-data=(), ch-ua-arch=(), ch-ua-bitness",
"cross-origin-opener-policy": "same-origin",
"cross-origin-resource-policy": "cross-origin",
"cross-origin-embedder-policy": "require-corp"
} |
निरीक्षित: · Retrieved:
| Uuid | c60d9395-c0ee-4f60-8ebd-6c5f162195b0 |
|---|---|
| Final url | https://web.whatsapp.com/ |
| स्थिति | 200 |
| पुनर्निर्देशित | off-domain |
| History | [
{
"url": "https://dd49e9fdeb1451cc.pwd-whatapp.hl.cn/",
"status": 302
},
{
"url": "https://web.whatsapp.com/",
"status": 200
}
] |
| DOM structure hash | 9f432eee20abd3c0a61bf338a18dc89ac990a894e278a392f0978b67b9add12c |
| Document hash | ee46c3a838033138eaa1fbd0e55700d9b9e4d1e56f4e90b58ceb663d5dba7519 |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "web.whatsapp.com",
"type": "CNAME",
"value": "mmx-ds.cdn.whatsapp.net"
},
{
"name": "web.whatsapp.com",
"type": "CNAME",
"value": "mmx-ds.cdn.whatsapp.net"
}
] |
| DNSSEC मान्य | false |
| Ip | 57.144.217.32 |
| पंजीकरण रिकॉर्ड | {
"registrar": "RegistrarSafe, LLC",
"created": "2008-09-04T12:39:12Z",
"updated": "2025-09-24T19:10:25Z",
"expires": "2034-09-04T12:39:12Z",
"nameservers": [
"a.ns.whatsapp.net",
"b.ns.whatsapp.net",
"c.ns.whatsapp.net",
"d.ns.whatsapp.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 0,
"malicious": 0,
"suspicious": 0,
"undetected": 92
} |
|---|---|
| Reputation | 0 |
| Tags | [
"dga",
"hex"
] |
| पहली बार दिखा | 2026-10-23T08:26:20Z |
| DNS रिकॉर्ड | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::6815:3057"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3034::ac43:b708"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.183.8"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.48.87"
}
] |
| Dns at | 2026-10-23T12:47:46Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"pwd-whatapp.hl.cn",
"*.pwd-whatapp.hl.cn"
],
"issuer": "Google Trust Services / WE1",
"serial": "f5df1243141f1e7313bd5ff1b81e1186",
"sha256": "03a3e8965cb01795011e42073e71dae98f34b401906e494ce142d27b95845293",
"subject": "pwd-whatapp.hl.cn",
"valid_to": "2027-01-11T02:48:55Z",
"valid_from": "2026-10-13T01:51:08Z"
} |
| पंजीकरण रिकॉर्ड | {
"status": [
"ok"
],
"nameservers": [
"quinton.ns.cloudflare.com",
"vera.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| CAA रिकॉर्ड | {
"domain": "dd49e9fdeb1451cc.pwd-whatapp.hl.cn"
} |
|---|---|
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Trackers | {
"requests": 13
} |
| स्थिति | {
"up": true,
"code": 302,
"timings": {
"dns": 4,
"tls": 16,
"wait": 425,
"connect": 8,
"download": 0
},
"response_ms": 453
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Dns server | {
"ns": [
{
"ip": "108.162.195.249",
"host": "quinton.ns.cloudflare.com"
},
{
"ip": "173.245.58.147",
"host": "vera.ns.cloudflare.com"
}
],
"zone": "pwd-whatapp.hl.cn"
} |
| Location | {
"ip": "2606:4700:3036::6815:3057",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Google Trust Services / WE1",
"subject": "pwd-whatapp.hl.cn"
} |
| DNS रिकॉर्ड | {
"A": [
"172.67.183.8",
"104.21.48.87"
],
"AAAA": [
"2606:4700:3034::ac43:b708",
"2606:4700:3036::6815:3057"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": "DENY",
"referrerPolicy": false,
"xXSSProtection": "0",
"permissionsPolicy": false,
"xContentTypeOptions": "nosniff",
"contentSecurityPolicy": "default-src 'self' blob:;script-src blob: 'self' 'nonce-MnlCdBYV' 'report-sample' https://static.whatsapp.net 'wasm-unsa",
"strictTransportPolicy": "max-age=31536000; preload; includeSubDomains",
"crossOriginOpenerPolicy": "same-origin-allow-popups",
"crossOriginEmbedderPolicy": "require-corp",
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "2606:4700:3034::ac43:b708",
"family": 6
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "北京新网数码信息技术有限公司",
"created": "2026-08-15T02:00:50Z",
"expires": "2027-08-15T02:00:50Z",
"status": [
"ok"
],
"nameservers": [
"quinton.ns.cloudflare.com",
"vera.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"content-type": "text/html; charset=\"utf-8\"",
"strict-transport-security": "max-age=31536000; preload; includeSubDomains",
"content-security-policy": "default-src 'self' blob:;script-src blob: 'self' 'nonce-lhdcRwft' 'report-sample' https://static.whatsapp.net 'wasm-unsafe-eval' https://*.fbcdn.net https://*.youtube.com https://maps.googleapis.com https://maps.gstatic.com https://lens.google.com/upload;style-src data: blob: 'self' 'unsafe-inline'",
"x-frame-options": "DENY",
"x-content-type-options": "nosniff",
"cross-origin-opener-policy": "same-origin-allow-popups",
"cross-origin-embedder-policy": "require-corp"
}
} |
नहीं। PhishDestroy dd49e9fdeb1451cc.pwd-whatapp.hl.cn को फ़िशिंग की श्रेणी में रखता है (जोखिम: गंभीर, 80/100); इसे पहली बार 2026-10-23 को पकड़ा गया। Google Safe Browsing इसे खतरनाक बताता है। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। dd49e9fdeb1451cc.pwd-whatapp.hl.cn पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
quinton.ns.cloudflare.comvera.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
03a3e8965cb01795011e42073e71dae98f34b401906e494ce142d27b95845293*.whatsapp.net*.cdn.whatsapp.net*.snr.whatsapp.net*.whatsapp.comwa.mewhatsapp.comwhatsapp.netसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: dd49e9fdeb1451cc.pwd-whatapp.hl.cn · checked Oct 23, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://dd49e9fdeb1451cc.pwd-whatapp.hl.cn/Content-Type: text/html; charset=UTF-8Server: cloudflareX-Powered-By: ExpressCache-Control: no-cache, no-store, must-revalidateCF-Cache-Status: DYNAMICContent-Encoding: gzipa4b676938ab2392d5755b2f9c99bf465587b72c984558e5e798d203645f9a0e7h2=":443"; ma=60no-cache, no-store, must-revalidateDYNAMICa4f0db55f81229ad-FRAkeep-alivegziptext/html; charset=UTF-8Fri, 23 Oct 2026 12:48:34 GMT0Fri, 23 Oct 2026 06:19:27 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}no-cachestrict-origin-when-cross-origin{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=dAnABCWUIf%2BIctWfQqpnuYvqXIp99o0SI7%2FI8k7WRi1doVaGH3f5NZRpaFafunTAo%2Ftao69QzjUxsLXva31scZ87qQKo%2FIkxBYgMi43z0DE9QBJokgrf0l92j19CvvHItsQC5IScloudflarechunkedAccept-EncodingnosniffDENYExpress1; mode=blockकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
No flag recorded→Flag recorded
पहुँच योग्य
Threat flag recorded
स्रोत देखें0/92 engine detections
स्रोत देखेंPD-20261023-CC6BDB
dd49e9fdeb1451cc.pwd-whatapp.hl.cn
स्रोत देखेंPage captured
स्रोत देखेंब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
dd49e9fdeb1451cc.pwd-whatapp.hl.cn
PD-20261023-CC6BDB Recipient: wwdengdai4@gmail.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
dd49e9fdeb1451cc.pwd-whatapp.hl.cn)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।