⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
Detected by 17 security vendors. Exercise extreme caution — do not enter personal information or connect wallets. साइबर अपराध प्राधिकरणों के पास दर्ज कराने के लिए एक आधिकारिक एआई-संचालित शिकायत पत्र उत्पन्न करें।
whatsyya.cc favicon

whatsyya[.]cc

डोमेन सुरक्षा और खतरे की खुफिया रिपोर्ट

“whatsapp download - | 常见问题与解决方案:轻松应对使用障碍”

17/95 VT URLQuery: 100 OTX: 15 pulses Content unavailable Dec 12, 2025 Unavailable since May 10, 2026 WhatsApp Brand Impersonation 1 Report Sent 149d to unavailable KR KR + more
10 जोखिम स्कोर
स्थानीयकृत रिपोर्ट सारांश

whatsyya.cc: VirusTotal पर 17/95 पहचान। DNS, SSL, रजिस्ट्रार, ब्लॉकलिस्ट और खतरे के साक्ष्य देखें।

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

PhishDestroy AI
HIGH
Ref
CFD4B62E
Score
10/100
Engine
PD-4 Turbo
The domain whatsyya[.]cc, which impersonated WhatsApp, is currently down or has been taken down, indicating a successful disruption of a critical phishing operation. This domain presented itself as a legitimate WhatsApp service, likely to trick users into divulging credentials or installing malicious software. Its critical threat score of 10/100 reflects the severe risk it posed.

Seventeen out of 95 security vendors detected whatsyya[.]cc as malicious, with prominent flags from BitDefender, ESET, Fortinet, and Forcepoint ThreatSeeker. The domain was also listed on two public blocklists, further confirming its malicious nature. Despite these widespread detections, Google Safe Browsing had not flagged the domain. The site's current inactive status suggests it is no longer actively serving malicious content, but its historical use as a phishing vector remains relevant for threat intelligence.

Infrastructure analysis shows the domain was registered with Dominet (HK) Limited in Hong Kong and resolved to the hosting IP address 91.204.227.171. The domain was registered on 2025-10-11 and was first observed on 2025-12-12, indicating a relatively short operational lifespan before its apparent takedown. The IP address 91.204.227.171 may host other malicious infrastructure or be part of a broader threat actor network.

Organizations should block whatsyya[.]cc at the network perimeter to prevent any potential future reactivation or to mitigate risks from historical access attempts.
VirusTotal
वायरसटोटल
17 det.
URLQuery
यूआरएलक्वेरी
100 det.
OTX AlienVault
URLScan
यूआरएलस्कैन
Gridinsoft
0/100
आयु
10 mo
Observed status
Content unavailable
PhishDestroy
विनाश सूची
Listed
Reports Sent
1
डेटा कवरेज वायरसटोटल 17 / 95 यूआरएलक्वेरी 100 det. ओटीएक्स 15 pulses सीएफ रडार clean यूआरएलस्कैन report ready डीएनएस ब्लॉक none एसएसएल no cert कौन है 10 mo old Screenshot कैद नहीं हुआ चेन पुनर्निर्देशित करें not probed Gridinsoft 0/100

धमकी प्रतिक्रिया पाइपलाइन

Discovery
Checks
Reports
Availability
14/14
पूर्व-सक्रिय खोज एवं अवशोषण
धमकी निगल ली गई
1/1 ✓
धमकी निगल ली गई
whatsyya.cc पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
Dec 12, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · OTX Threat Intel · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan
9/9 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Feb 26, 2026
क्लाउडफ्लेयर रडार
Scanned via क्लाउडफ्लेयर रडार — DNS, certificates & network data
वायरसटोटल
17 / 95 vendors flagged on वायरसटोटल
Feb 23, 2026
गूगल सुरक्षित ब्राउज़िंग
Mar 03, 2026
OTX Threat Intel
में पाया गया 15 OTX pulses on एलियनवॉल्ट ओटीएक्स
Mar 01, 2026
Brand Impersonation
Impersonation of WhatsApp
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Feb 26, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Notification Records
दुर्व्यवहार की रिपोर्ट भेजी गई
1/1 ✓
दुर्व्यवहार की रिपोर्ट भेजी गई
दुरुपयोग की रिपोर्ट रजिस्ट्रार को भेजी गई Dominet (HK) Limited, hosting provider, 1 abuse contact
domainabuse@service.aliyun.com
Dec 12, 2025
प्रकाशन और उपलब्धता
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
डिस्ट्रॉयलिस्ट प्रकाशित
Dec 12, 2025
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
May 10, 2026
Time to First Unavailability
3577 hours elapsed from detection to the first unavailable observation

सार्वजनिक ब्लॉकलिस्ट स्थिति

साक्ष्य संग्रह

Live Snapshot
2025-12-12 02:02 UTC
Malicious · 17/95 engines
Forensic screenshot of whatsyya.cc showing the phishing page layout
IP: 91.204.227.171
Dominet (HK) Limited
294d old

डोमेन इंटेलिजेंस

Domainwhatsyya.cc
Registrar Dominet (HK) HK(HK)
Abuse contactdomainabuse@service.aliyun.com
WHOIS लुकअपICANN RDAP for whatsyya.cc →
IP Address 91.204.227.171 KR
GeoKR Seoul, KR
NetworkASAS205960 · AS205960 HDTIDC LIMITED
Registrationनिर्मित Oct 11, 2025 (294d)
Time to First Unavailability 149 days
What we count Elapsed time from the first stored abuse report to the first observation that whatsyya.cc was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चलाDec 12, 2025
Nameserversns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
Page Title
whatsapp download - | 常见问题与解决方案:轻松应对使用障碍
Impersonates
Whatsapp
संबंधित अभियान सदस्य · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Dominet (HK) Limited WhatsApp — suggests a coordinated kit / operator cluster.
crztd669web.ch-za-whatsappo.com
Unavailable 21 VT
oug-wswhatsapp.cc
Unavailable 16 VT
whatswgs.cc
Alive 19 VT
whatsyye.cc
Unavailable 17 VT
whatsyes.cc
Unavailable 15 VT
app-rbr-whatshktw.com
Unavailable 13 VT
pc.whatsfvd.cc
Unavailable 13 VT
pc.whatsfjn.cc
Unavailable 14 VT
Explore the Domain Hub Filter hub by this fingerprint
तकनीकें · 1 identified
B
Baidu Analytics (百度统计)
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

17 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
CRDF
साइरेडार
ईएसईटी
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
Phishing Database
Seclookup
SOCRadar
सोफोस
VIPRE

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

आप अकेले नहीं हैं और इसमें शर्म की कोई बात नहीं है। ठग परिष्कृत अपराधी होते हैं जो विश्वास का दुरुपयोग करते हैं। अपने अनुभव की रिपोर्ट करना धोखाधड़ी के खिलाफ सबसे शक्तिशाली हथियार है — आपकी रिपोर्ट दूसरों को शिकार बनने से रोक सकती है और कानून प्रवर्तन को कार्रवाई करने में मदद कर सकती है। चुप ठग का सबसे बड़ा फायदा है। इसे तोड़ो।

यदि आपने इस डोमेन के साथ इंटरैक्ट किया है, व्यक्तिगत जानकारी दर्ज की है, या क्रिप्टोकरेंसी वॉलेट जोड़ा है — तो तुरंत कार्रवाई करें। नीचे इस घटना की रिपोर्ट करने और खुद को सुरक्षित रखने में आपकी मदद करने के लिए संसाधन दिए गए हैं।

रिकवरी ठगों से सावधान रहें! धोखाधड़ी का शिकार होने के बाद, अपराधी फिर से आपसे संपर्क कर सकते हैं और खुद को "रिकवरी एजेंट", वकील या जांचकर्ता बता सकते हैं, जो दावा करते हैं कि वे शुल्क लेकर आपके खोए हुए पैसे वापस ला सकते हैं। यह दूसरा घोटाला है। कोई भी वैध सेवा चोरी हुए क्रिप्टो को वापस पाने के लिए अग्रिम भुगतान नहीं मांगेगी। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

प्राप्त करने के लिए अपना देश चुनें आधिकारिक साइबर अपराध संपर्क, or एआई-संचालित शिकायत उत्पन्न करें →

अपना देश चुनें...
180+ देश
ज़ीरो-पीआईआई — आपका डेटा कभी ब्राउज़र से बाहर नहीं जाता। एआई आपकी भाषा में लिखता है

संबंधित डोमेन रिपोर्टें

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 डिटेक्शन
defilllama.at
defilllama.at
5 detections

Other Domains on 91.204.227.171 1 phishing domain

One other phishing domain shares this IP — possible co-located infrastructure

app-rht-whatshktw.com favicon app-rht-whatshktw.com 16/95

More Domains at Dominet (HK) 6 झंडे लगे

hashopee.com favicon hashopee.com maxgoomru.com favicon maxgoomru.com s.team-fz.com favicon s.team-fz.com 13/95 fortitem.com favicon fortitem.com dripfort.com favicon dripfort.com 1/95 fnscope.com favicon fnscope.com

Other WhatsApp Impersonation Domains

These domains also target WhatsApp users. View all WhatsApp threats →

at-web-whatsapp.hl.cn at-web-whatsapp.hl.cn 26 it-web-whatsapp.hl.cn it-web-whatsapp.hl.cn 26 os-web-whatsapp.hl.cn os-web-whatsapp.hl.cn 26 drk-whatsapp.hk.cn drk-whatsapp.hk.cn 25 ik-mo-whatsapp.com.cn ik-mo-whatsapp.com.cn 25 oq-su-whatsapp.com.cn oq-su-whatsapp.com.cn 25 qs-uw-whatsapp.com.cn qs-uw-whatsapp.com.cn 25 web.whatsapps.hl.cn web.whatsapps.hl.cn 25

About This Report: whatsyya.cc

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “whatsapp download - | 常见问题与解决方案:轻松应对使用障碍”, which may be designed to impersonate WhatsApp.

whatsyya.cc has been flagged by 17 security vendors as of August 1, 2026.

यदि आपको लगता है कि यह सूची गलत है, तो आप अपील जमा करेंहमारी कार्यप्रणाली के बारे में अधिक जानकारी के लिए, हमारे अक्सर पूछे जाने वाले प्रश्न पृष्ठ.

किसी भी डोमेन की जाँच करें

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

Report

सीधा खतरा फीड

Recent phishing reports and observed availability changes

Monitor

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

पीड़ितों के लिए सिफारिशें और सलाह

एक अनुमानित $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ (source). यदि आपने के साथ इंटरैक्ट किया था whatsyya.cc — अभी कार्रवाई करें।

मुझे तुरंत क्या करना चाहिए?
Urgent
  • टोकन अनुमोदन रद्द करें — use रद्द करें.कैश दुष्ट स्मार्ट कॉन्ट्रैक्ट्स को प्रदान की गई पहुँच हटाने के लिए
  • शेष निधि स्थानांतरित करें एक बिल्कुल नए वॉलेट में। समझौता किया गया वॉलेट अब सुरक्षित नहीं है।
  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड्स यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए
मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?
एफबीआई दिशानिर्देश

के अनुसार FBI, सबसे महत्वपूर्ण विवरण लेनदेन डेटा हैं:

  • क्रिप्टोकरेंसी पते — ठग का बटुआ (जैसे, 0x5856...35985)
  • राशि और क्रिप्टो प्रकार — सटीक राशि (उदाहरण के लिए, 1.02345 ETH, 0.5 BTC, 500 USDT)
  • लेनदेन आईडी (हैश) — अनूठा ब्लॉकचेन लेनदेन पहचानकर्ता
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • Screenshots — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित whatsyya.cc)
  • Communications — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?
  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • Europol — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • चेनअब्यूज़ — एक्सचेंजों और प्लेटफार्मों पर स्कैम वॉलेट्स को चिह्नित करें
  • आपका क्रिप्टो एक्सचेंज — स्कैमर का पता फ्रीज करने के लिए Coinbase/Binance/Kraken सपोर्ट से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

एफबीआई ने बरामद किया 1 अरब डॉलर से अधिक पीड़ितों की रिपोर्टों की बदौलत 2024 में क्रिप्टो धोखाधड़ी में। आपकी रिपोर्ट मायने रखती है।

क्रिप्टो घोटाले आमतौर पर कैसे काम करते हैं?
  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • दुर्भावनापूर्ण अनुमोदन — "कनेक्ट वॉलेट" प्रॉम्प्ट्स जो हमलावरों को असीमित टोकन खर्च करने की अनुमति देते हैं
  • सूअर का वध — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — नकली "रिकवरी एजेंट्स" द्वारा अग्रिम शुल्क की मांग कर पीड़ितों को फिर से निशाना बनाया जा रहा है। हमेशा एक घोटाला
  • नकली विज्ञापन और एयरड्रॉप — गूगल/सोशल मीडिया विज्ञापन और "मुफ्त टोकन" के ऑफ़र जो वॉलेट खाली कर देते हैं
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं
मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?
  • हार्डवेयर वॉलेट का उपयोग करें (लेजर, ट्रेजर)। ब्राउज़र वॉलेट्स में कभी भी बड़ी मात्रा में धन न रखें।
  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • हर स्वीकृति पढ़ें — हस्ताक्षर करने से पहले अनुमतियों की पुष्टि करें। असीमित अनुमोदनों को अस्वीकार करें।
  • डोमेन सत्यापित करें — की जाँच करें फिश नष्ट करो संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ
क्रिप्टो घोटाले की समस्या कितनी बड़ी है?
  • $51 billion 2024 में अवैध क्रिप्टो वॉलेट्स में प्रवाहित हुआ — कॉइनलेजर
  • सूअर का वध नुकसान साल-दर-साल 40% बढ़ा, अब यह सबसे तेजी से बढ़ने वाला धोखाधड़ी का प्रकार है।
  • केवल ~5% पीड़ित रिपोर्ट करते हैं — आपकी रिपोर्ट आपराधिक नेटवर्क को बंद करने में मदद करती है
  • एफबीआई ने 1 अरब डॉलर से अधिक बरामद किए 2024 में पीड़ितों की रिपोर्टों की बदौलत — एफबीआई.gov

स्रोत: FBI · कॉइनलेजर · वर्ल्डमेट्रिक्स

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।