Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is ali28077778@outlook.com.
The latest stored availability evidence still shows the domain reachable; 27 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
whatapps[.]hk[.]cn
“whatsapp网页版-香港电车里的客户沟通手册”
whatapps.hk.cn — Непроверенный. Сводка доказательств: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Cluster25, CRDF, CyRadar); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 98/100. Регистратор: 万商云集(成都)科技股份有限公司.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of the domain whatapps.hk.cn indicates a high-risk phishing operation targeting WhatsApp users. The domain was registered on July 15, 2026, through 万商云集(成都)科技股份有限公司, three days prior to this report. It resolves to IP address 172.67.163.162 and uses Cloudflare nameservers (clint.ns.cloudflare.com and leah.ns.cloudflare.com), a common tactic to obscure hosting origin and evade takedowns. Security vendors on VirusTotal have flagged this domain, with 14 of 91 engines detecting malicious activity as of the latest scan. The domain remains active, and no legitimate use case has been identified. Defenders should treat this domain as hostile infrastructure and prioritize blocking or monitoring access to it. The specific phishing kit or payload is not yet analyzed, but the domain name suggests an intent to harvest WhatsApp credentials or distribute malware under the guise of the messaging service. Further investigation into associated IP ranges and registration patterns is recommended to identify related threat infrastructure.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | whatapps.hk.cn |
phishing | Phishing Block |
| Cloudflare DNS | whatapps.hk.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | whatapps.hk.cn |
malicious | Sinkholed |
| Quad9 DNS | whatapps.hk.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Технологии · 4 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% уверенностиCloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.
www.cloudflare.com 100% уверенностиCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% уверенностиHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% уверенностиАнализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of whatapps.hk.cn · checked Jul 18, 2026
Доказательства и внешние отчеты
PD-20260718-ECB0A7 Recipient: ali28077778@outlook.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание