oug-wswhatsapp[.]cc
“web.whatsapp- 如何设置状态隐私:保护你的个人信息”
oug-wswhatsapp.cc — Контент недоступен (HTTP 502). Олицетворение бренда: WhatsApp; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 16/93 (alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker); URLScan malicious verdict; PhishDestroy score 100/100. Регистратор: Dominet (HK).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain oug-wswhatsapp.cc is flagged for brand impersonation, targeting the popular messaging service WhatsApp. This domain impersonates the legitimate web.whatsapp.com by using a similar domain name and page title, which may mislead users into believing they are accessing an official WhatsApp page. The page title, 'web.whatsapp- 如何设置状态隐私:保护你的个人信息', translates to 'web.whatsapp- How to set status privacy: Protect your personal information', further enhancing the deceptive nature of the site.
Infrastructure analysis reveals that the domain has been flagged by 16 out of 95 security vendors on VirusTotal, indicating a significant level of suspicion. It is registered through Dominet (HK) Limited and resolves to the IP address 103.99.210.157, which is located in South Korea under the Autonomous System AS205960 HDTIDC LIMITED. The domain was created on October 02, 2025, and it currently has no active Google Safe Browsing (GSB) status. Additionally, the domain appears on 2 security blocklists, specifically PhishDestroy and PhishingDB. The SSL certificate for the domain is R13, which may be used to add a false sense of security to the impersonation attempt.
The domain is currently offline, which mitigates the immediate risk of user exposure. However, the infrastructure and registration details suggest that the domain could be reactivated or redeployed in the future. Security teams are advised to monitor for any signs of reactivation and to ensure that users are educated on the importance of verifying domain names and URLs. The domain should remain on blocklists and be flagged in security tools to prevent potential future misuse. The risk level is elevated due to the domain's impersonation of a trusted brand and its presence on multiple security blocklists.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание