who-whatsapp[.]com[.]cn
“WhatsApp Web - 企业级通讯”
who-whatsapp.com.cn — 未検証. ブランドの偽装: WhatsApp; 詐欺タイプ: Social Media Phishing. 証拠の概要: VirusTotal 18/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao); Spamhaus DBL_PHISH; PhishDestroy score 95/100. レジストラ: 四川域趣网络科技有限公司.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
The domain who-whatsapp.com.cn is assessed as a brand impersonation infrastructure impersonating WhatsApp, currently confirmed as offline. The observed page title "WhatsApp Web - 企业级通讯" indicates deliberate mimicry of legitimate messaging services to deceive users into trusting a fraudulent interface. The threat type is classified as brand_impersonation, with intent consistent with credential harvesting or session hijacking workflows.
Telemetry indicates the domain was flagged by 20 of 95 security vendors on VirusTotal, reflecting a significant detection consensus for malicious or deceptive behavior. The domain was registered through 四川域趣网络科技有限公司 and was created on December 25, 2025. It resolves to IP 156.252.40.11, hosted in Hong Kong under AS9294 GNET INC. No SSL certificate is present, increasing interception and spoofing risk. The domain appears on 1 security blocklist, and current status is reported as taken offline via PhishDestroy enforcement actions.
Despite being offline, the infrastructure profile suggests a high-risk impersonation campaign. The combination of WhatsApp branding abuse, lack of TLS encryption, and offshore hosting ASN alignment is consistent with disposable phishing infrastructure. Recommended actions include maintaining the domain in blocklists, preserving DNS and IP indicators (156.252.40.11, AS9294), and correlating with related domains registered under the same registrar. Security teams should deploy proactive detection rules for similar WhatsApp-themed domains, enforce user awareness controls against enterprise messaging impersonation, and monitor for reactivation attempts or cloned infrastructure under alternate TLDs. Continuous threat hunting is advised due to the observed pattern of rapid domain lifecycle turnover and impersonation reuse tactics.
脅威対応 Pipeline
公開ブロックリスト登録状況
VirusTotalによる分析
アーカイブ済み証拠
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください