whatsqys[.]cc
“WhatsApp 官網 - - 發送語音消息的簡單步驟:快速溝通的利器”
whatsqys.cc — Контент недоступен (HTTP 502). Олицетворение бренда: WhatsApp; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 17/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Dominet (HK).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This report details the technical analysis of the domain whatsqys.cc, identified as an impersonation scam targeting the WhatsApp brand. The site's page title, "WhatsApp 官網 - - 發送語音消息的簡單步驟:快速溝通的利器," falsely claims to be the official WhatsApp website, offering instructions for sending voice messages. The primary threat posed by this impersonation is the potential to deceive users into believing they are on a legitimate WhatsApp platform, which could lead to data theft or credential harvesting.
Technical evidence shows the domain was flagged by 15 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, and CyRadar. It is listed on one blocklist. The domain is registered with Dominet (HK) Limited and was created on 2025-10-11. The IP address is 103.99.210.23, located in South Korea, under AS205960 HDTIDC LIMITED. The site has no SSL certificate. Nameservers are ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, and ns4.domainname.
The site is currently offline, as indicated by its DOWN/OFFLINE status. The GridinSoft trust score is 0/100, and the DOM risk score is 10, reflecting a high-risk level. Based on the provided data, the domain poses a significant threat due to its impersonation of a major brand and its detection by multiple security vendors.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание