whats-znz[.]vip
whats-znz.vip — सामग्री अनुपलब्ध (HTTP 502). साक्ष्य सारांश: VirusTotal 18/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 7 alerts; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: Gname.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain whats-znz.vip was registered through Gname.com Pte. Ltd. on 21 February 2026. Its authoritative name servers are a2.share-dns.com and b2.share-dns.net, which resolve the domain to the IPv4 address 20.2.208.17 hosted in the Microsoft Azure eastasia region, physically located in Hong Kong. Google Safe Browsing has classified the site under the “social engineering” category, indicating a high likelihood of credential‑stealing behavior. Independent analysis on VirusTotal shows that 18 of 95 scanned security engines flagged the domain, reinforcing the malicious assessment. The domain appears in fourteen AlienVault OTX pulses and is listed on one external security blocklist, demonstrating that multiple threat‑intelligence feeds have observed activity associated with it.
PhishDestroy also reports the domain as blocked. The current operational status is offline, which may be a temporary takedown or a deliberate self‑removal after a campaign burst. No public SSL certificate details, HTTP response codes, or page‑title information have been released, so the exact content of the hosted page remains unconfirmed. Likewise, the specific lure or credential‑capture vector employed by the site has not been publicly documented beyond the generic “phishing” label.
Defenders should incorporate the domain and its resolving IP address into their inbound and outbound filtering rules. Because the IP belongs to Azure’s East Asia cloud, static IP blocking may affect legitimate services; therefore, a combination of DNS‑based blocklists (including the known blocklist entry and the OTX pulse identifiers) and URL filtering is recommended. Continuous monitoring of the registrar Gname.com Pte. Ltd. for new registrations that reuse the same name‑server pair is advisable, as threat actors often recycle infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| ओपनफ़िश | whats-znz.vip/ |
phishing | Phishing - WhatsApp |
| OpenDNS | whats-znz.vip |
phishing | Phishing Block |
| Quad9 DNS | whats-znz.vip |
malicious | Sinkholed |
| DigiCert UltraDNS | whats-znz.vip |
malicious | Sinkholed |
| Cloudflare DNS | whats-znz.vip |
malicious | Sinkholed |
| DNS0 Zero | whats-znz.vip |
malicious | Sinkholed |
| ओपनफ़िश | whats-znz.vip |
phishing | Phishing - WhatsApp |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।