Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 17. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

wsp-wswhatsapp[.]cc

“whatsapp.com 登录| 常见问题与解决方案:轻松应对使用障碍”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 17/95 Олицетворение бренда: Facebook
11.10.2025 Facebook
Краткий обзор отчёта

wsp-wswhatsapp.cc — Контент недоступен (HTTP 502). Олицетворение бренда: Facebook; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 17/95 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Dominet (HK).

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
30ACB5EA
Оценка
95/100

Analysis of wsp-wswhatsapp.cc indicates a confirmed phishing domain targeting Facebook users, operational since October 2, 2025. The domain was registered through Dominet (HK) Limited and resolves to IP address 103.80.133.84, hosted on AS205960 (HDTIDC LIMITED) in South Korea. Nameservers are configured as ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, and ns4.domainnamedns.com, a pattern often associated with low-cost or bulletproof hosting providers. No SSL certificate is present, increasing the risk of credential interception via unencrypted connections.

The page title, 'whatsapp.com 登录| 常见问题与解决方案:轻松应对使用障碍,' explicitly references WhatsApp branding and login processes in Chinese, despite the domain being flagged for Facebook impersonation. This discrepancy suggests either a multi-brand phishing campaign or misclassification in initial intelligence. The domain appears on one security blocklist (PhishDestroy) and is flagged by 17 of 95 vendors on VirusTotal, confirming detection by mainstream security tools. Gridinsoft assigns a trust score of 0/100, reinforcing its malicious classification.

Infrastructure analysis reveals the domain was taken offline prior to July 23, 2026, though historical DNS records and detection timestamps indicate prior active use in social media phishing. Defenders should treat this domain as a confirmed threat vector for credential harvesting and account takeover attempts. Network-level blocking of 103.80.133.84 and associated nameservers is recommended, alongside monitoring for related domains registered under Dominet (HK) Limited or resolving to the same ASN. The absence of SSL and the use of non-standard nameservers further justify elevated risk classification for this infrastructure.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
100 det.
Возраст
11 mo
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 17 / 95 URLQuery 100 det. PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS нет данных сертификата WHOIS 11 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
13/14

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Whatsapp report ↗
Сервер / ASN Apache · AS205960 KIDC HDTIDC LIMITED, HK
Репутация IP abuse score 0/100 0 reports checked 18.06.2026
Регистратор Dominet (HK) HK(HK)
IP-адрес 103.80.133.84 KR
ГеолокацияKR Seoul, KR
СетьAS205960 · HDTIDC LIMITED
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 02.10.2025 (318d) Expires 02.10.2026
Статус HTTP502 Error
Время до первой недоступности 215 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено11.10.2025
DOM Analysisanalyzed 23.04.2026score 10/1003 brand signals
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://wsp-wswhatsapp.cc/
Серверы имёнns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
TLS Observationvalid from 03.10.2025scanned 31.05.2026
Заголовок страницы
whatsapp.com 登录| 常见问题与解决方案:轻松应对使用障碍
Impersonates
Facebook Gmail WhatsApp
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

17 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Webroot

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/wsp-wswhatsapp.cc"
  title="PhishDestroy threat report for wsp-wswhatsapp.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>