wsp-wswhatsapp[.]cc
“whatsapp.com 登录| 常见问题与解决方案:轻松应对使用障碍”
wsp-wswhatsapp.cc — Контент недоступен (HTTP 502). Олицетворение бренда: Facebook; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 17/95 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. Регистратор: Dominet (HK).
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Analysis of wsp-wswhatsapp.cc indicates a confirmed phishing domain targeting Facebook users, operational since October 2, 2025. The domain was registered through Dominet (HK) Limited and resolves to IP address 103.80.133.84, hosted on AS205960 (HDTIDC LIMITED) in South Korea. Nameservers are configured as ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, and ns4.domainnamedns.com, a pattern often associated with low-cost or bulletproof hosting providers. No SSL certificate is present, increasing the risk of credential interception via unencrypted connections.
The page title, 'whatsapp.com 登录| 常见问题与解决方案:轻松应对使用障碍,' explicitly references WhatsApp branding and login processes in Chinese, despite the domain being flagged for Facebook impersonation. This discrepancy suggests either a multi-brand phishing campaign or misclassification in initial intelligence. The domain appears on one security blocklist (PhishDestroy) and is flagged by 17 of 95 vendors on VirusTotal, confirming detection by mainstream security tools. Gridinsoft assigns a trust score of 0/100, reinforcing its malicious classification.
Infrastructure analysis reveals the domain was taken offline prior to July 23, 2026, though historical DNS records and detection timestamps indicate prior active use in social media phishing. Defenders should treat this domain as a confirmed threat vector for credential harvesting and account takeover attempts. Network-level blocking of 103.80.133.84 and associated nameservers is recommended, alongside monitoring for related domains registered under Dominet (HK) Limited or resolving to the same ASN. The absence of SSL and the use of non-standard nameservers further justify elevated risk classification for this infrastructure.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание