Etki alanı güvenliği ve tehdit istihbaratı

meta.webweb1-whatsapp.com

Name: meta.webweb1-whatsapp.com — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Kısaca

meta.webweb1-whatsapp.com: WhatsApp taklidi; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi.

“Preparing Secure Connection...”

Kanıtları incele

Kayıt kuruluşu: Guizhou Zhongyu Zhike …
IP adresi: 104.21.92.251Cloudflare, Inc. · CDN
Kayıt tarihi: 28.09.2026
İlk gözlem: 23.10.2026

PhishDestroy değerlendirmesi Kritik

95/100

Kanıt puanı

Kullanılabilirlik Son bilinen aktif durum En son saklanan erişilebilirlik gözlemi Gözlendi 28 Eki 2026 · 00:12 UTCHTTP yoklaması

Risk sinyalleri

VirusTotal algılamaları: 8/92 Spamhaus DBL: kimlik avı alan adı Saklanan engelleme listesi eşleşmeleri: 2 Otomatik marka etiketi: WhatsApp Dolandırıcılık türü: Taklit Genç alan adı: 29 günlük

VirusTotal

8 / 92

motor algılamaları · 2026-10-23

Engelleme listesindeki eşleşmeler

MetaMask, SEAL

Sayfa görüntüleri

galeriyi aç

Alan adı yaşı

29 gün

Gönderilen bildirimler

zaman çizelgesini görüntüle

ABUSE NOTICE · 72H+ OPEN Giden kötüye kullanım raporları kaydedilir; depolanan en son erişilebilirlik kanıtı, alan adının hâlâ erişilebilir olduğunu göstermektedir.

Bildirim ve mevcut durum kanıtı

Gönderilen rapor defteri, ilk giden raporu şu adreste kaydeder: 2026-10-23 03:40:03 UTC. The recorded recipient is abuse3814@brandfocus.cn. En son kaydedilmiş erişilebilirlik verileri, alan adının hâlâ erişilebilir olduğunu göstermektedir; 4 days İlk gönderilen rapordan bu yana geçen süre.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

İlk rapordan bu yana geçen süre

4 days

Gönderilen bildirimler

En son vaka kimliği

PD-20261023-31677B

Mevcut durum

HTTP 200 en son kaydedilen kontrol

Rapor özeti

WhatsApp taklidi: meta.webweb1-whatsapp.com — Son bilinen aktif durum (HTTP 200). Kanıt özeti: VirusTotal 8/92 (alphaMountain.ai, BitDefender, CRDF, ESET…

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Analiz

Etki alanı özeti

meta.webweb1-whatsapp.com: WhatsApp taklidi; PhishDestroy tarafından 2026-10-23 tarihinde tespit edildi. Risk: kritik (95/100). Kayıt kuruluşu: Guizhou Zhongyu Zhike …. Durum: Son bilinen aktif durum. Barındırma: Cloudflare, Inc. PhishDestroy 1 kötüye kullanım bildirimi gönderdi. VirusTotal: 8/92 motor alan adını işaretliyor. Spamhaus DBL listesinde. Kimlik bilgilerinizi girmeyin ve cüzdan bağlamayın.

Kritik

Durum: Son bilinen aktif durum
VirusTotal: 8 / 92
Engelleme listesindeki eşleşmeler: 2
Dolandırıcılık türü: Taklit
Barındırma: 104.21.92.251Cloudflare, Inc. · CDN
Kayıt kuruluşu: Guizhou Zhongyu Zhike …
Kayıt tarihi: 28.09.2026
Sayfa görüntüleri: 10

Sayfa görüntüleri Kaynak sonuçları Kayıt bilgileri

PhishDestroy tehdit raporu2026-10-26 22:35:37 UTC

Overview

The captured screenshot from 2026-10-23 shows a dark interstitial reading "Checking your browser source..." and "Please wait a moment while we secure your connection." The captured page title was WhatsApp Web, recorded on 2026-10-23. PhishDestroy classified the domain as an impersonation phishing page and first saw it on 2026-10-23.

How the scam works

The page acts as a staging interstitial: it asks visitors to wait while a connection is prepared, after which a client-side redirect sends them to the impersonated brand's genuine service, as recorded in the observed redirect chain. This funnel pattern lets an unrelated lookalike hostname borrow the trust of a well-known messaging brand. As a category risk, such redirectors route recipients from lures through an attacker-chosen domain before handing them off, obscuring where the traffic originated.

Kanıtlar

The screenshot shows only the wait message, with no login form visible at capture time. urlscan recorded a final-state verdict that was not malicious with an ML engine score of -99, and Google Safe Browsing did not flag the domain when checked on 2026-10-26. VirusTotal flagged the domain as phishing, with BitDefender and Fortinet among the labelling vendors, while Spamhaus listed it in the phishing category on 2026-10-23. MetaMask, SEAL and PhishDestroy blocklists carried the domain, OTX returned 0 pulses on 2026-10-23, and urlscan globals showed Meta-style loader globals including requireLazy and banzai alongside a lit-html and lit-element stack with 1 tracker request.

Altyapı

Notable weaknesses lead: Content-Security-Policy, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, COEP and CORP are all absent; DNSSEC is unsigned. DNS uses Cloudflare nameservers with a Cloudflare WAF and CDN in front. TLS 1.3, TLS-AES-256-GCM-SHA384, forward secrecy, ALPN h2; CAA record present; no mail authentication data recorded. No registrar data was recorded for meta.webweb1-whatsapp.com.

What to do

If you opened this domain and entered a WhatsApp password, change that password on the genuine service and enable two-factor authentication, and review recent linked sessions for anything unexpected. For defenders, block meta.webweb1-whatsapp.com at the DNS or proxy layer, hunt for visits to it in logs, and report it to hosting and browser vendors for review.

Kaynak kanıtlarıVirusTotal 8 / 92 9 kaynak

VirusTotal

8 / 92 motor algılamaları · kaydedilmiş özet

2026-10-23 02:40 UTC

Raporu aç

VirusTotalKaynağın özgün kaydıGözlendi: 2026-10-22 16:10:06 UTC14 alan

Gözlendi: 2026-10-22T16:10:06Z · Alındığı tarih: 2026-10-23T02:40:04Z

Satıcı sonuç sayıları

Zaman aşımı: 0
Zararsız: 49
Zararlı: 6
Şüpheli: 2
Tespit edilmedi: 35

Satıcı etiketleri

CRDF: malicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Webroot: malicious
Fortinet: phishing
BitDefender: phishing
alphaMountain.ai: spam

İtibar puanı

Etiketler

Kayıt kuruluşu

Guizhou Zhongyu Zhike Network Technology Co., Ltd.

Oluşturuldu

2026-09-28 11:39:03 UTC

Son kullanma tarihi

2027-09-28 11:39:03 UTC

Güncellendi

2026-09-28 11:56:26 UTC

İlk görülme

2026-09-29 05:34:49 UTC

DNS kayıtları

TTL, saniye
300
Tür
A
Değer
172.67.201.182
TTL, saniye
300
Tür
AAAA
Değer
2606:4700:3030::6815:5cfb
TTL, saniye
300
Tür
AAAA
Değer
2606:4700:3033::ac43:c9b6
TTL, saniye
300
Tür
A
Değer
104.21.92.251

DNS kayıtlarının alındığı zaman

2026-10-22 16:44:34 UTC

JARM parmak izi

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Sertifika

Konu alternatif adları (SAN): *.webweb1-whatsapp.com
webweb1-whatsapp.com
Yayınlayan: Let's Encrypt / YE2
Seri numarası: 5cf0c59bd7b8ae78de402b98ee1439b1a6
SHA-256: c51bc54df6d7dd6ce04f4c9c484296ca4ad79030292b748f678b8d780408f4dc
Konu (subject): webweb1-whatsapp.com
Geçerlilik bitişi: 2026-12-27 11:02:22 UTC
Geçerlilik başlangıcı: 2026-09-28 11:02:23 UTC

Kayıt bilgileri

Kayıt kuruluşu: Guizhou Zhongyu Zhike Network Technology Co., Ltd.
Kayıt şirketi IANA kimliği: 3814
Kayıt şirketi URL'si: http://www.zuuq.cn
Kayıt tarihi: 2026-09-28 11:39:03 UTC
Güncellendi: 2026-09-28 11:56:26 UTC
Son kullanma tarihi: 2027-09-28 11:39:03 UTC
Durum: ok
Ad sunucuları: isaac.ns.cloudflare.com
love.ns.cloudflare.com
DNSSEC: unsigned

Kaynağın özgün alanları · JSON

Satıcı sonuç sayıları	{ "timeout": 0, "harmless": 49, "malicious": 6, "suspicious": 2, "undetected": 35 }
Satıcı etiketleri	{ "CRDF": "malicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "spam" }
İtibar	0
Etiketler	[ "dga" ]
Kayıt kuruluşu	Guizhou Zhongyu Zhike Network Technology Co., Ltd.
Oluşturuldu	2026-09-28T11:39:03Z
Son kullanma tarihi	2027-09-28T11:39:03Z
Güncellendi	2026-09-28T11:56:26Z
İlk görülme	2026-09-29T05:34:49Z
DNS kayıtları	[ { "ttl": 300, "type": "A", "value": "172.67.201.182" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:5cfb" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:c9b6" }, { "ttl": 300, "type": "A", "value": "104.21.92.251" } ]
Dns at	2026-10-22T16:44:34Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Sertifika	{ "san": [ "*.webweb1-whatsapp.com", "webweb1-whatsapp.com" ], "issuer": "Let's Encrypt / YE2", "serial": "5cf0c59bd7b8ae78de402b98ee1439b1a6", "sha256": "c51bc54df6d7dd6ce04f4c9c484296ca4ad79030292b748f678b8d780408f4dc", "subject": "webweb1-whatsapp.com", "valid_to": "2026-12-27T11:02:22Z", "valid_from": "2026-09-28T11:02:23Z" }
Kayıt bilgileri	{ "registrar": "Guizhou Zhongyu Zhike Network Technology Co., Ltd.", "registrar_iana_id": "3814", "registrar_url": "http://www.zuuq.cn", "created": "2026-09-28T11:39:03Z", "updated": "2026-09-28T11:56:26Z", "expires": "2027-09-28T11:39:03Z", "status": [ "ok" ], "nameservers": [ "isaac.ns.cloudflare.com", "love.ns.cloudflare.com" ], "dnssec": "unsigned" }

Ayrı kaynak kaydı · 6 malicious + 2 suspicious / 92 · 2026-10-22 16:10:06 UTC

Yukarıdaki özet ve bu sağlayıcı kaydı farklı zamanlarda derlenmiştir. Her ikisi de hâlâ erişilebilir durumdadır; kötü niyetli ve şüpheli sınıflandırmalar ayrı ayrı gösterilmektedir.

record_source: collected_observations.vt
analysis_at: 2026-10-22T16:10:06Z
fetched_at: 2026-10-23T02:40:04Z
stats: {"timeout":0,"harmless":49,"malicious":6,"suspicious":2,"undetected":35}

Spamhaus DBL

kimlik avı alan adı

2026-10-23 02:31 UTC

URLQuery

Tarama raporu

Raporu aç

OTX

topluluk referansı yok

2026-10-23 02:41 UTC

Raporu aç

Cloudflare Radar

provider verdict: clean

Raporu aç

Cloudflare RadarKaynağın özgün kaydıGözlendi: 2026-10-23 02:03:19 UTC11 alan

Gözlendi: 2026-10-23T02:03:19Z · Alındığı tarih: 2026-10-23T02:09:39Z

Rapor kimliği

b7911641-f1d6-4c5e-85dc-22320f13d99e

Nihai URL

https://web.whatsapp.com/

HTTP yanıtı

200

Gezinme geçmişi

URL
https://meta.webweb1-whatsapp.com/
Durum
200
URL
https://web.whatsapp.com/
Durum
200

DOM yapısı hash değeri

8287c458b2bb17f7934d0641593108c0798175cb15ff74bd99ff30ffeb826d92

Belge hash değeri

c59893b6a1141a19479d4253cb491205802d575a1b86509b43a2df130dfcc23f