whats-xwi[.]vip
“whats-xwi.vip”
whats-xwi.vip — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 18/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 6 alerts; Google Safe Browsing flagged; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain what-xwi.vip is currently offline, but based on its page title and Google Safe Browsing flag for SOCIAL_ENGINEERING, this site posed a threat by attempting to deceive users into interacting with fraudulent content. The domain does not impersonate a specific brand but instead leverages a generic .vip TLD to appear legitimate. The primary threat is social engineering, where users may be tricked into providing sensitive information or downloading malware.
Technical evidence shows the site was flagged by 18 out of 95 VirusTotal vendors, including ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. Google Safe Browsing flagged it for SOCIAL_ENGINEERING. The domain was created on 2026-02-21, registered via Gname.com Pte. Ltd., and uses nameservers a11.share-dns.com and b11.share-dns.net. No SSL certificate data is available, and the site is currently down.
The domain has a risk score of 93 and is listed on 2 blocklists. Its current status as down/offline does not reduce the risk, as the domain may be reactivated or used for future campaigns. The high detection rate and Google flagging indicate a significant threat for social engineering attacks.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | whats-xwi.vip |
malicious | Sinkholed |
| DigiCert UltraDNS | whats-xwi.vip |
malicious | Sinkholed |
| Hagezi Threat Feed | whats-xwi.vip |
malicious | Sinkholed |
| DNS4EU | whats-xwi.vip |
malicious | Sinkholed |
| DNS0 Zero | whats-xwi.vip |
malicious | Sinkholed |
| CIRA Canadian Shield DNS | whats-xwi.vip |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।