Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 5 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
whatssfapp[.]com[.]cn
“WhatsApp网页版 - 跨平台即时通讯解决方案”
Сохранённое наблюдение
Зафиксированное различие заголовков
Сводка доказательств
The domain whatssfapp.com.cn hosts a fraudulent webpage titled "WhatsApp网页版 - 跨平台即时通讯解决方案," which is an attempt to impersonate the legitimate WhatsApp Web service. This site poses a threat by deceiving users into believing it is an official WhatsApp login portal, potentially leading to credential theft or malware distribution.
Technical evidence shows the site was flagged by 9 out of 95 VirusTotal vendors, including ADMINUSLabs, BitDefender, CRDF, ESET, and Fortinet. It appears on 1 blocklist. The domain was registered on 2026-02-26 through registrar 成都垦派科技有限公司. The site resolves to IP 168.76.142.194, hosted in Hong Kong by AS137951 ASLINE LIMITED. It uses a Let's Encrypt SSL certificate (R12) and nameservers ns1.kenpains.com and ns2.kenpains.com.
The site is currently offline (status: DOWN/OFFLINE). The risk level is high due to multiple antivirus detections and the impersonation of a widely-used messaging platform, despite the domain being inaccessible at this time.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260226-A9597A- Заголовок сохранённой страницы
- WhatsApp网页版 - 跨平台即时通讯解决方案
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | whatssfapp.com.cn |
malicious | Sinkholed |
| OpenDNS | whatssfapp.com.cn |
phishing | Phishing Block |
| CIRA Canadian Shield DNS | whatssfapp.com.cn |
malicious | Sinkholed |
| Quad9 DNS | whatssfapp.com.cn |
malicious | Sinkholed |
| DNS4EU | whatssfapp.com.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание