kme-wswhatsapp[.]cc
“whatsapp登不上电脑- 如何使用机器人功能提升回复效率:自动化工具”
kme-wswhatsapp.cc — Contenuto non disponibile. Simulazione del marchio: Google; Tipo di truffa: Social Media Phishing. Riepilogo delle prove: VirusTotal 15/95 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Registrar: Dominet (HK).
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
This domain, kme-wswhatsapp.cc, was taken offline following detection as a WhatsApp-themed phishing site impersonating Google. Analysis indicates the domain was registered on October 2, 2025, through Dominet (HK) Limited and resolved to IP 103.80.133.65, hosted on AS205960 (HDTIDC LIMITED) in South Korea. The page title, 'whatsapp登不上电脑- 如何使用机器人功能提升回复效率:自动化工具,' suggests a focus on WhatsApp automation tools, likely targeting users seeking troubleshooting or enhanced functionality. No SSL certificate was present, increasing the risk of credential interception.
The domain was flagged by 15 of 95 security vendors on VirusTotal and appears on one security blocklist, including PhishDestroy. Nameservers (ns1.domainnamedns.com through ns4.domainnamedns.com) are consistent with low-cost or bulletproof hosting providers, which are frequently reused in phishing campaigns. The Gridinsoft trust score of 0/100 further supports the malicious classification.
Defenders should treat this domain as a confirmed phishing endpoint and block it at the DNS and proxy levels. Historical WHOIS and passive DNS data may reveal additional connected infrastructure, such as shared IPs or nameservers, which should be monitored for re-emergence. Given the domain's offline status, no live content analysis is possible, but the combination of WhatsApp-themed messaging and Google impersonation aligns with credential harvesting tactics targeting social media and cloud service users.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo