qs-uw-whatsapp[.]com[.]cn
“WhatsApp | 安全可靠的免费私密消息和通话”
qs-uw-whatsapp.com.cn — İçerik kullanılamıyor (HTTP 502). Marka kimliğine bürünme: WhatsApp; Dolandırıcılık türü: Social Media Phishing. Kanıt özeti: VirusTotal 25/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: 成都垦派科技有限公司.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
This site, qs-uw-whatsapp.com.cn, is a fraudulent social media page impersonating the WhatsApp brand, as indicated by its title "WhatsApp | 安全可靠的免费私密消息和通话". The primary threat posed is credential harvesting or phishing, where users may unknowingly submit personal information or login credentials to a malicious actor.
Technical analysis reveals the domain was flagged by 25 out of 95 VirusTotal vendors, with specific detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It is registered with 成都垦派科技有限公司, hosted on IP 43.226.17.32 (KR) under AS64050 BGP Network Limited, and was created on 2026-02-25. The site uses a Let's Encrypt / R12 SSL certificate and nameservers ns1.kenpains.com and ns2.kenpains.com.
The domain is currently DOWN/OFFLINE, and GridinSoft rates its trust at 0/100. The risk level is high due to the confirmed impersonation, recent creation date, and multiple security vendor flags, though the immediate threat is mitigated by its offline status.
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | qs-uw-whatsapp.com.cn |
malicious | Sinkholed |
| Cloudflare DNS | qs-uw-whatsapp.com.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | qs-uw-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | qs-uw-whatsapp.com.cn |
phishing | Phishing Block |
| DNS4EU | qs-uw-whatsapp.com.cn |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of qs-uw-whatsapp.com.cn · checked Mar 1, 2026
Kanıtlar ve Dış Raporlar
PD-20260225-629393 Recipient: sztarkzvio@gmail.com Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin