Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is ali28077778@outlook.com.
The latest stored availability evidence still shows the domain reachable; 10 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
wa[.]buzz-whatapp[.]com[.]cn
“WhatsApp网页版 - 完全支持Windows 11与macOS新系统”
wa.buzz-whatapp.com.cn — असत्यापित. ब्रांड प्रतिरूपण: Signal; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 19/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: 成都垦派科技有限公司.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain wa.buzz-whatapp.com.cn was registered on July 28, 2026 by 成都垦派科技有限公司 and is currently active. It resolves to the IPv4 address 192.197.113.111 and is served by the authoritative name servers ns1.kenpains.com and ns2.kenpains.com. The domain appears on a single security blocklist and has been explicitly blocked by the PhishDestroy feed, indicating that at least one reputable anti‑phishing service has taken remediation action.
VirusTotal analysis shows that 15 of 91 security vendors flag the domain as malicious, providing a moderate consensus of detection across multiple scanning engines. No additional public intelligence such as Safe Browsing, OTX, SSL certificate details, HTTP response codes, or page title information is available at this time, leaving the full payload and victim interaction vector unconfirmed. The limited detection footprint, combined with the recent creation date and the presence on a blocklist, suggests a deliberately short‑lived phishing infrastructure targeting users of WhatsApp‑related services.
Defenders should prioritize immediate DNS or firewall deny‑list rules for wa.buzz-whatapp.com.cn and its resolved IP 192.197.113.111, monitor for any outbound connections to the host, and consider adding the domain to internal threat‑intel feeds. Continuous re‑scanning of the domain through VirusTotal or similar platforms is advised to capture any evolution in detection scores. Network sensors should be tuned to alert on DNS queries for the domain or any HTTP(S) traffic directed at the IP address, and incident response teams should be prepared to investigate potential credential harvesting attempts that may originate from this infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | wa.buzz-whatapp.com.cn |
malicious | Sinkholed |
| Cloudflare DNS | wa.buzz-whatapp.com.cn |
malicious | Sinkholed |
| OpenDNS | wa.buzz-whatapp.com.cn |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
थ्रेट इंटेलिजेंस क्रॉस-रेफ़रेंस · source references
तकनीकें · 3 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% विश्वासHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% विश्वासHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% विश्वासवायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of wa.buzz-whatapp.com.cn · checked Aug 6, 2026
साइट कॉन्फ़िगरेशन विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260806-3C96C1 Recipient: ali28077778@outlook.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।