Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
web-xml-whatsapp[.]com[.]cn
“WhatsApp网页版 - 多设备同步的沟通服务平台|安全高效的网页通讯专家”
Сводка доказательств
This domain, web-xml-whatsapp.com.cn, is actively flagged as a high-risk phishing site targeting users of a popular messaging platform. Registered on February 27, 2026, through GoDaddy.com, LLC, the domain resolves to IP address 45.207.216.13, hosted in Hong Kong under AS53808 (MoeDove). Infrastructure analysis reveals nameservers ns57.domaincontrol.com and ns58.domaincontrol.com, consistent with GoDaddy-managed DNS. The site presents itself as a web-based messaging service, as indicated by its page title: 'WhatsApp网页版 - 多设备同步的沟通服务平台|安全高效的网页通讯专家,' suggesting an intent to mimic a legitimate web client interface. The domain currently returns an HTTP 301 redirect, though the destination remains unconfirmed. Security vendors have detected malicious indicators: 18 of 93 engines on VirusTotal flagged the domain, and it appears on at least one security blocklist. The SSL certificate, issued by TrustAsia Technologies, Inc. under the LiteSSL RSA CA 2025 chain, does not mitigate the risk, as phishing sites commonly use valid certificates to appear legitimate. Defenders should treat this domain as an active threat. Immediate actions include blocking the domain and its resolving IP at the network perimeter, monitoring for connections to 45.207.216.13, and alerting users to the presence of fraudulent web clients. The registration age (under five months) and hosting in a region frequently associated with phishing infrastructure further support the assessment of ongoing malicious activity. No evidence currently links this domain to a known phishing kit or broader campaign, but the targeting of messaging platform credentials aligns with common credential-harvesting tactics.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260227-88DB7D- Заголовок сохранённой страницы
- WhatsApp网页版 - 多设备同步的沟通服务平台|安全高效的网页通讯专家
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | web-xml-whatsapp.com.cn |
malicious | Sinkholed |
| DNS4EU | web-xml-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | web-xml-whatsapp.com.cn |
phishing | Phishing Block |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
VirusTotal
16 → 21
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
VirusTotal
21 → 18
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of web-xml-whatsapp.com.cn · checked Mar 1, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание