Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is ueknybjm@hotmail.com.
The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
rzty-web-whatsapp[.]hk[.]cn
“WhatsApp 网页版:多语言界面切換”
rzty-web-whatsapp.hk.cn — Não verificado. Representação da marca: WhatsApp; Tipo de golpe: Generic Phishing. Resumo das evidências: VirusTotal 19/91 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Registrador: 万商云集(成都)科技股份有限公司.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
This domain impersonates the legitimate WhatsApp Web service, specifically targeting users through a multi-language interface switch page titled "WhatsApp 网页版:多语言界面切換". The site poses a phishing threat by attempting to deceive users into believing they are accessing an official WhatsApp Web login portal, potentially to harvest credentials or personal information.
Technical analysis reveals strong indicators of malicious intent. VirusTotal reports 15 detections out of 95 security vendors, with flags from alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, and ESET. The domain is registered with 万商云集(成都)科技股份有限公司, hosted on IP 104.21.12.48 (US) under AS13335 Cloudflare, Inc., and uses an SSL certificate from Google Trust Services / WE1. The domain was created on 2026-06-20, which is a future date indicating anomalous registration. Nameservers are mark.ns.cloudflare.com and maya.ns.cloudflare.com.
The site is currently down or offline, but the Domain Risk score is 83, indicating high risk. The combination of a high detection rate, future-dated creation, and impersonation of a known brand makes this a significant threat that should be blocked and monitored.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
PD-20260623-E4F15D Recipient: ueknybjm@hotmail.com Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo