Notification and current-status evidence
The sent-report ledger records the first outgoing report at .
The recorded recipient is bppfvj@sina.com.
The latest stored availability evidence still shows the domain reachable; 7 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
wwp-whatsapp[.]com[.]cn
“WhatsApp Web”
wwp-whatsapp.com.cn — Непроверенный. Олицетворение бренда: WhatsApp; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 13/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, ESET); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 89/100. Регистратор: 成都西维数码科技有限公司.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain is flagged for elevated risk due to brand impersonation targeting WhatsApp, specifically mimicking the WhatsApp Web login interface. The threat type involves credential harvesting, where attackers replicate legitimate authentication portals to deceive users into submitting sensitive account details. Analysis indicates the domain wwp-whatsapp.com.cn was registered on February 21, 2026, through 成都西维数码科技有限公司, a registrar associated with suspicious domain activity. It resolves to the IP address 154.221.9.137, hosted under AS137951 (ASLINE LIMITED) in Hong Kong. The domain lacks an SSL certificate, increasing the likelihood of interception during data transmission. Security vendors on VirusTotal flagged the domain at a rate of 20/95, and it appears on one security blocklist. The page title, 'WhatsApp Web,' directly impersonates the official service, further confirming its malicious intent. Mitigation steps for this threat include blocking the domain and associated IP (154.221.9.137) at the network perimeter. Organizations should update endpoint protection rules to detect and prevent access to unencrypted login portals lacking SSL certificates. User awareness training should emphasize verifying domain authenticity before entering credentials, particularly for web-based authentication portals. Monitoring for similar domains registered through the same registrar or hosted on the same ASN may help identify additional threats.
Данные сетевой безопасности
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | wwp-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | wwp-whatsapp.com.cn |
phishing | Phishing Block |
| Hagezi Threat Feed | wwp-whatsapp.com.cn |
malicious | Sinkholed |
| DNS0 Zero | wwp-whatsapp.com.cn |
malicious | Sinkholed |
Процесс реагирования на угрозы
Статус в публичных блок-листах
Анализ VirusTotal
Архивные доказательства
Доказательства и внешние отчеты
PD-20260107-BBCD92 Recipient: bppfvj@sina.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание