fjjf-wahtsapp[.]com
“whatsapp官网登录入口 - 零障碍快速通讯 | WhatsApp”
fjjf-wahtsapp.com — असत्यापित. ब्रांड प्रतिरूपण: WhatsApp; घोटाले का प्रकार: Brand Impersonation. साक्ष्य सारांश: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 100/100. रजिस्ट्रार: GKG.NET.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of fjjf-wahtsapp.com shows a short‑lived domain created on 28 September 2025 and currently taken offline. The site was hosted on the IP address 103.80.133.24, which belongs to the AS205960 HDTIDC LIMITED network in South Korea. DNS resolution used the authoritative name servers n1.xundns.com and n2.xundns.com. The SSL certificate presented by the site was issued by Let’s Encrypt (R12), indicating a valid TLS handshake but offering no guarantee of legitimacy. HTTP headers revealed the presence of Nginx and HTTP Strict Transport Security, while Baidu Analytics (百度统计) was detected, suggesting the use of a third‑party tracking service.
Brand‑targeting evidence includes the page title “whatsapp官网登录入口 - 零障碍快速通讯 | WhatsApp” and the classification of the campaign as a brand impersonation of WhatsApp. The domain appears on one security blocklist and has been blocked by the PhishDestroy service. In the Open Threat Exchange, the domain is referenced in sixteen separate pulses, reinforcing its recognition across the threat‑intel community. VirusTotal analysis returned fifteen positive detections out of ninety‑five scanned scanners, indicating a moderate level of malicious classification. Reputation services assign extremely low trust scores: Scamadviser rates the domain 1 / 100 and Gridinsoft 0 / 100, reflecting the consensus that the site is highly untrustworthy.
Registration was performed through GKG.NET, INC., but no further registrant details are disclosed. The available data confirms that the infrastructure was intentionally short‑lived and that the domain was used to impersonate WhatsApp login pages. However, the exact payload, credential‑harvesting mechanism, and any post‑compromise activity remain unknown because the site is offline and no page content beyond the title has been captured.
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासBaidu Analytics (百度统计) is a free tool for tracking and reporting traffic data of users visiting your site.
tongji.baidu.com 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।