wwm-wahst5pp[.]com
“whatsapp web login| 设置和管理聊天通知:确保重要消息不遗漏”
wwm-wahst5pp.com — असत्यापित. ब्रांड प्रतिरूपण: Google; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 16/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. रजिस्ट्रार: GKG.NET.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On July 23 2026 the domain wwm-wahst5pp.com was observed as an offline credential-phishing site targeting Google accounts. The domain was registered on 3 October 2025 through GKG.NET, INC. and is delegated to the authoritative name servers n1.xundns.com and n2.xundns.com. DNS resolution points to the single IPv4 address 103.80.133.45, which belongs to AS205960 (HDTIDC LIMITED) and is geolocated in the Republic of Korea. HTTP service reports an Apache HTTP Server banner and presents a TLS certificate issued by Let’s Encrypt (R12), confirming the use of a publicly‑available certificate authority.
The page title returned from the HTTP response is “whatsapp web login| 设置和管理聊天通知:确保重要消息不遗漏”, indicating that the site attempts to lure victims with a WhatsApp‑Web login façade while the underlying brand impersonation is listed as Google. The infrastructure has been added to at least one public blocklist and is flagged by the PhishDestroy blocklist. In the AlienVault Open Threat Exchange the domain appears in sixteen separate threat‑intel pulses, demonstrating that multiple analysts have reported the indicator. VirusTotal analysis shows sixteen of ninety‑five scanning engines classify the domain as malicious, providing additional corroboration of its phishing intent. No further public evidence such as Safe Browsing verdicts or additional reputation scores were supplied.
Because the site is currently offline, active mitigation is limited to pre‑emptive blocklisting. Defenders should add 103.80.133.45 and wwm-wahst5pp.com to DNS‑based and proxy blocklists, enforce TLS inspection to catch any future reuse of the certificate, and monitor for newly‑registered domains that reuse the same name‑server set or IP range. Continuous correlation with OTX pulses and PhishDestroy feeds will help surface re‑hosted copies.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 1 identified
Most widely used open-source HTTP server software.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।