web[.]redwhatsapp[.]com
“RedWhatsApp - Download the Ultimate Collection of Free WhatsApp, Instagram, Telegram, Twitter, Snap…”
साक्ष्य सारांश
Analysis of web.redwhatsapp.com shows that the domain was registered on May 21 2023 through NameSilo, LLC and resolves to the Cloudflare address 188.114.97.3, an IP owned by AS13335 Cloudflare, Inc. in the United States. The authoritative name servers are ali.ns.cloudflare.com and sean.ns.cloudflare.com, indicating the domain is hosted behind Cloudflare’s CDN. No TLS certificate is presented, meaning the site is served over plain HTTP. The page title retrieved from the live capture reads “RedWhatsApp - Download the Ultimate Collection of Free WhatsApp, Instagram, Telegram, Twitter, Snapchat, Tiktok, and Youtube Mods at RedWhatsApp.com!” which explicitly mentions Instagram among a list of other social platforms. The intelligence tags the activity as a social‑media phishing campaign that impersonates Instagram.
VirusTotal has recorded 13 of 93 scanning engines flagging the domain, confirming malicious classification by a subset of vendors. The domain appears on a single public blocklist and is listed as blocked by the PhishDestroy service. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment. The current operational status is offline, but historical evidence suggests the site previously hosted phishing content targeting Instagram users. Uncertainty remains regarding the exact payload delivered to victims because the page content has not been captured beyond the title, and no SSL/TLS handshake data is available.
The lack of a certificate also prevents assessment of certificate‑based spoofing techniques. Defenders should continue to block the domain at perimeter firewalls and DNS filtering solutions, monitor for any resurgence of activity from the same IP or hosting provider, and add the domain to internal threat intelligence feeds. Because the domain leverages Cloudflare’s infrastructure, future malicious sites may reuse the same name servers, so rule sets should consider the name‑server pattern in addition to the specific host name.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: redwhatsapp.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain redwhatsapp.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।