ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
wlntasaqp-kf[.]com
“WhatsApp”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 16/95
Олицетворение бренда: Argent
Краткий обзор отчёта
wlntasaqp-kf.com — Контент недоступен (HTTP 502). Олицетворение бренда: Argent; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 16/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Dominet (HK).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
Analysis of wlntasaqp-kf.com indicates a confirmed brand impersonation scam targeting WhatsApp users, with elevated risk due to infrastructure and detection patterns. The domain, registered on October 20, 2025, through Dominet (HK) Limited, resolves to IP 43.156.253.37, hosted in Singapore under AS132203 (Tencent Building). No SSL certificate was detected, increasing susceptibility to interception or tampering. The page title explicitly displays 'WhatsApp,' aligning with the reported scam type of brand impersonation, though the exact content or attack vector remains unverified due to the site's offline status as of July 23, 2026. Security vendor detections are notable: 16 of 95 engines on VirusTotal flagged the domain, while AlienVault OTX lists it in two threat intelligence pulses, suggesting prior malicious activity.
The domain appears on one security blocklist and is blocked by PhishDestroy. Nameservers (ns7.alidns.com, ns8.alidns.com) are associated with Alibaba Cloud, a common hosting choice for both legitimate and malicious infrastructure. Gridinsoft assigns a trust score of 0/100, reinforcing its high-risk classification. Defenders should treat this domain as compromised.
While the site is offline, historical resolution to 43.156.253.37 and its registration details provide actionable indicators for network-level blocking. The combination of brand impersonation, lack of SSL, and detection by multiple vendors warrants immediate inclusion in deny lists. Further investigation into the hosting provider (Tencent/AS132203) may reveal additional linked infrastructure, though no direct evidence of a broader campaign is currently available. Monitor for re-activation or domain reuse under altered nameservers or IPs.
VirusTotal
16 det.
URLQuery
100 det.
OTX references
URLScan
Возраст
10 mo
Зафиксированный статус
Контент недоступен 502
DestroyList
В списке
Охват данных
VirusTotal
16 / 95
URLQuery
100 det.
PhishStats
checked — no match recorded
OTX
2 community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
10 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
14/15
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Whatsapp report ↗
Сервер / ASN
nginx · AS132203 TENCENT-NET-AP-CN Tencent Building, Kejizhongyi Avenue, CN
Репутация IP
abuse score 0/100 0 reports checked 18.06.2026
Регистратор
Dominet (HK)
(HK)
(HK)
РегистрацияСоздано 20.10.2025 (298d) — Expires 20.10.2026
Статус HTTP502 Error
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено21.10.2025
DOM Analysisanalyzed 23.04.2026score 25/1002 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://wlntasaqp-kf.com/
Серверы имёнns7.alidns.comns8.alidns.com
TLS Observationscanned 01.06.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперский»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Тот же регистратор: Dominet (HK) 6
lockfr.com Argent impersonation 8
These domains also target Argent users. View all Argent threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
sol-convert.com 
metamask-k.blogspot.co.ke 
concreteapp.cfd 
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание