oug-wswhatsapp[.]cc
“web.whatsapp- 如何设置状态隐私:保护你的个人信息”
oug-wswhatsapp.cc — Contenuto non disponibile (HTTP 502). Simulazione del marchio: WhatsApp; Tipo di truffa: Social Media Phishing. Riepilogo delle prove: VirusTotal 16/93 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 100/100. Registrar: Dominet (HK).
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain oug-wswhatsapp.cc is flagged for brand impersonation, targeting the popular messaging service WhatsApp. This domain impersonates the legitimate web.whatsapp.com by using a similar domain name and page title, which may mislead users into believing they are accessing an official WhatsApp page. The page title, 'web.whatsapp- 如何设置状态隐私:保护你的个人信息', translates to 'web.whatsapp- How to set status privacy: Protect your personal information', further enhancing the deceptive nature of the site.
Infrastructure analysis reveals that the domain has been flagged by 16 out of 95 security vendors on VirusTotal, indicating a significant level of suspicion. It is registered through Dominet (HK) Limited and resolves to the IP address 103.99.210.157, which is located in South Korea under the Autonomous System AS205960 HDTIDC LIMITED. The domain was created on October 02, 2025, and it currently has no active Google Safe Browsing (GSB) status. Additionally, the domain appears on 2 security blocklists, specifically PhishDestroy and PhishingDB. The SSL certificate for the domain is R13, which may be used to add a false sense of security to the impersonation attempt.
The domain is currently offline, which mitigates the immediate risk of user exposure. However, the infrastructure and registration details suggest that the domain could be reactivated or redeployed in the future. Security teams are advised to monitor for any signs of reactivation and to ensure that users are educated on the importance of verifying domain names and URLs. The domain should remain on blocklists and be flagged in security tools to prevent potential future misuse. The risk level is elevated due to the domain's impersonation of a trusted brand and its presence on multiple security blocklists.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Informazioni forensi
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo