Vai al rapporto di sicurezza
Pannello di controllo analitico
⚠️
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 18. Prestare estrema cautela: non inserire credenziali o informazioni personali.
Sicurezza del dominio e intelligence sulle minacce

who-whatsapp[.]com[.]cn

“WhatsApp Web - 企业级通讯”

Verdetto di minaccia Critico Punteggio delle prove 95/100
Disponibilità Non verificato La raggiungibilità attuale non è verificata
Segnali di rischio
Rilevamenti VirusTotal: 18/91 Spamhaus DBL: DBL_PHISH Simulazione del marchio: WhatsApp
OTX: 2 refs 25/12/2025 WhatsApp
Riepilogo del rapporto

who-whatsapp.com.cn — Non verificato. Simulazione del marchio: WhatsApp; Tipo di truffa: Social Media Phishing. Riepilogo delle prove: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); Spamhaus DBL_PHISH; PhishDestroy score 95/100. Registrar: 四川域趣网络科技有限公司.

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Riepilogo delle prove
CRITICO
Rif.
5CB9314C
Punteggio
95/100

The domain who-whatsapp.com.cn is assessed as a brand impersonation infrastructure impersonating WhatsApp, currently confirmed as offline. The observed page title "WhatsApp Web - 企业级通讯" indicates deliberate mimicry of legitimate messaging services to deceive users into trusting a fraudulent interface. The threat type is classified as brand_impersonation, with intent consistent with credential harvesting or session hijacking workflows.

Telemetry indicates the domain was flagged by 20 of 95 security vendors on VirusTotal, reflecting a significant detection consensus for malicious or deceptive behavior. The domain was registered through 四川域趣网络科技有限公司 and was created on December 25, 2025. It resolves to IP 156.252.40.11, hosted in Hong Kong under AS9294 GNET INC. No SSL certificate is present, increasing interception and spoofing risk. The domain appears on 1 security blocklist, and current status is reported as taken offline via PhishDestroy enforcement actions.

Despite being offline, the infrastructure profile suggests a high-risk impersonation campaign. The combination of WhatsApp branding abuse, lack of TLS encryption, and offshore hosting ASN alignment is consistent with disposable phishing infrastructure. Recommended actions include maintaining the domain in blocklists, preserving DNS and IP indicators (156.252.40.11, AS9294), and correlating with related domains registered under the same registrar. Security teams should deploy proactive detection rules for similar WhatsApp-themed domains, enforce user awareness controls against enterprise messaging impersonation, and monitor for reactivation attempts or cloned infrastructure under alternate TLDs. Continuous threat hunting is advised due to the observed pattern of rapid domain lifecycle turnover and impersonation reuse tactics.

VirusTotal
VirusTotal
18 det.
OTX references
2 community refs
URLScan
URLScan
Segnala ↗
Età
8 mo
Stato osservato
Non verificato
PhishDestroy
Elenco da eliminare
In elenco
Copertura dei dati VirusTotal 18 / 91 URLQuery rapporto archiviato: verdetto dettagliato in attesa PhishStats checked — no match recorded OTX 2 community references CF Radar scan completed URLScan capture rapporto memorizzato URLScan verdict Analisi completata Blocchi DNS non controllato TLS nessun dato sul certificato WHOIS 8 mo old Screenshot 2 captures · 2 sources Catena di reindirizzamenti non sondato

Pipeline di risposta alle minacce

Scoperta
Checks
Reports
Disponibilità
13/15

Stato della lista di blocco pubblica

Acquisizione salvata

URLScan capture 2 / 2
Vedi a grandezza naturale Rapporto sorgente Wayback Scarica

Analisi dei domini

Dominio
URLScan Verdict Analisi completata score 0 report ↗
Server / ASN nginx · AS9294 GNETINC-AS-AP GNET INC., US
Reputazione IP abuse score 0/100 0 reports checked 01/08/2026
Registrar 四川域趣网络科技有限公司 CN(CN)
Contatto abusinrjzld@sina.com
Registro ICANNRegistrar ufficiali accreditati dall'ICANN →
Ricerca WHOISICANN RDAP per who-whatsapp.com.cn →
Indirizzo IP 156.252.40.11 HK
PosizioneHK Hong Kong, HK
ReteAS9294 · GNET INC.
IP inversoviewdns.info → rapiddns.io →
RegistrazioneCreato 25/12/2025 (235d)
Elapsed Since First Report 134 days
Cosa conteggiamo Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Non verificato.
Cosa contiene ogni rapporto I record archiviati dei report in uscita possono fare riferimento a prove disponibili in quel momento, come verdetti dei fornitori, dati di registrazione, dettagli di hosting, classificazioni o screenshot. Questa pagina non deduce l'esatto carico utile consegnato, la ricevuta, la conferma o l'azione da parte di un destinatario.
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta25/12/2025
DOM Analysisanalyzed 23/04/2026score 10/1001 brand signal
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://who-whatsapp.com.cn/
Nameserverns1.363.hkns1.myhostadmin.netns2.363.hkns2.myhostadmin.net
TLS Observationvalid from 24/12/2025scanned 15/08/2026
Titolo della pagina
WhatsApp Web - 企业级通讯
Impersonates
WhatsApp
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

18 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed Previous stored snapshot: 20 detections
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Prove archiviate

Wayback Machine Snapshot
È disponibile un'istantanea storica per la revisione delle prove
View Archive

Dati e relazioni esterne

Analisi della sicurezza
URLScan Analyzed VirusTotal 18 det. ChainPatrol URLQuery Report stored Gridinsoft SSL Laboratori CF Radar Open report OTX 2 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN
OSINT e intelligence
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificati WHOIS Wayback Archived
DNS e rete
nslookup.io DNS bgp.tools ASN /Percorso
SEO e dominio
SpyFu Moz DA/PA Ahrefs Backlink Analisi approfondita

Questo sito ti ha influenzato in qualche modo?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale Controllalo e invialo tu stesso

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html 
<iframe
  src="https://phishdestroy.io/it/embed/domain/who-whatsapp.com.cn"
  title="PhishDestroy threat report for who-whatsapp.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>