oug-wswhatsapp[.]cc
“web.whatsapp- 如何设置状态隐私:保护你的个人信息”
oug-wswhatsapp.cc — Conteúdo indisponível. Representação da marca: WhatsApp; Tipo de golpe: Social Media Phishing. Resumo das evidências: VirusTotal 16/93 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 100/100. Registrador: Dominet (HK).
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain oug-wswhatsapp.cc is flagged for brand impersonation, targeting the popular messaging service WhatsApp. This domain impersonates the legitimate web.whatsapp.com by using a similar domain name and page title, which may mislead users into believing they are accessing an official WhatsApp page. The page title, 'web.whatsapp- 如何设置状态隐私:保护你的个人信息', translates to 'web.whatsapp- How to set status privacy: Protect your personal information', further enhancing the deceptive nature of the site.
Infrastructure analysis reveals that the domain has been flagged by 16 out of 95 security vendors on VirusTotal, indicating a significant level of suspicion. It is registered through Dominet (HK) Limited and resolves to the IP address 103.99.210.157, which is located in South Korea under the Autonomous System AS205960 HDTIDC LIMITED. The domain was created on October 02, 2025, and it currently has no active Google Safe Browsing (GSB) status. Additionally, the domain appears on 2 security blocklists, specifically PhishDestroy and PhishingDB. The SSL certificate for the domain is R13, which may be used to add a false sense of security to the impersonation attempt.
The domain is currently offline, which mitigates the immediate risk of user exposure. However, the infrastructure and registration details suggest that the domain could be reactivated or redeployed in the future. Security teams are advised to monitor for any signs of reactivation and to ensure that users are educated on the importance of verifying domain names and URLs. The domain should remain on blocklists and be flagged in security tools to prevent potential future misuse. The risk level is elevated due to the domain's impersonation of a trusted brand and its presence on multiple security blocklists.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Inteligência forense
Análise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo