at-web-whatsapp[.]hl[.]cn
“WhatsApp 网页版”
at-web-whatsapp.hl.cn — Conteúdo indisponível. Representação da marca: WhatsApp; Tipo de golpe: Social Media Phishing. Resumo das evidências: VirusTotal 26/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Cluster25); URLQuery 10 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Registrador: Alibaba Cloud (China).
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This report analyzes a domain identified as a social media scam threat. The site's page title, "WhatsApp 网页版," and the scam type indicate it was designed to impersonate the official WhatsApp Web login interface. The threat posed is credential theft, as the fraudulent site would capture user login credentials for the WhatsApp messaging platform.
Technical evidence confirms the malicious nature of this domain. VirusTotal flagged the site with 26 detections out of 95 security vendors, with specific alerts from ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and Cluster25. The domain is registered with Alibaba Cloud in China and was created on 2026-02-22. It resolves to IP address 168.76.144.220, hosted in Hong Kong on AS137951 (ASLINE LIMITED). The site uses a Let's Encrypt SSL certificate (R12) and is listed on one blocklist. Its nameservers are ns1.kenpains.com and ns2.kenpains.com.
The domain is currently offline and down. Based on the high detection rate and clear impersonation of a major brand, the risk level is assessed as high for any users who may have attempted to access it while active. The domain represents a confirmed credential phishing infrastructure.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| DNS4EU | at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| Quad9 DNS | at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| OpenDNS | at-web-whatsapp.hl.cn |
phishing | Phishing Block |
| Hagezi Threat Feed | at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| DNS4EU | www.at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | www.at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| Cloudflare DNS | www.at-web-whatsapp.hl.cn |
malicious | Sinkholed |
| OpenDNS | www.at-web-whatsapp.hl.cn |
phishing | Phishing Block |
| Quad9 DNS | www.at-web-whatsapp.hl.cn |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
PD-20260222-7D6D8C Recipient: vbd016@sina.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo