Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@rackip.com.
The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
km03[.]zjczwl[.]cn
“WhatsApp”
km03.zjczwl.cn — Непроверенный. Олицетворение бренда: WhatsApp; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 14/91 (ADMINUSLabs, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 3 alerts; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 95/100. Регистратор: 四川域趣网络科技有限公司.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This site, km03.zjczwl.cn, is a WhatsApp impersonation scam. Its page title is "WhatsApp," indicating it attempts to present itself as the legitimate WhatsApp service. The threat posed is impersonation, where users may be deceived into providing credentials or personal data under the false pretense of interacting with WhatsApp.
Technical evidence confirms this threat. VirusTotal reports 24 out of 95 vendors flagged the domain, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, Cluster25, and CRDF. Google Safe Browsing flags the site for SOCIAL_ENGINEERING. The domain is registered with 四川域趣网络科技有限公司, created on 2025-07-03. It resolves to IP 118.107.16.100 in Hong Kong, hosted by AS152194 CTG Server Limited. No SSL certificate is present. Nameservers are bicycle.dnspod.net and sigrid.dnspod.net.
The site is currently DOWN/OFFLINE. It is listed on 1 blocklist. The DOM risk score is 83, indicating a high risk level. Despite being offline, the domain remains a significant threat due to its impersonation of WhatsApp and widespread detection.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | km03.zjczwl.cn |
malicious | Sinkholed |
| OpenDNS | km03.zjczwl.cn |
phishing | Phishing Block |
| DNS4EU | km03.zjczwl.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of km03.zjczwl.cn · checked Mar 15, 2026
Доказательства и внешние отчеты
PD-20260315-41A2C4 Recipient: abuse@rackip.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание