Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 22. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

co-web-whatsapp[.]hl[.]cn

“WhatsApp Web - 安全可靠的通讯平台”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 22/93 URLQuery threat systems: 4 alerts Уособлення бренду: ["whatsapp"]
OTX: 1 ref 23.02.2026 ["whatsapp"] 1 Report Sent
Огляд звіту

co-web-whatsapp.hl.cn — Контент недоступний. Уособлення бренду: ["whatsapp"]; Тип шахрайства: Social Media Phishing. Зведення доказів: VirusTotal 22/93 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Cluster25); URLQuery 4 alerts; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: Alibaba Cloud (China).

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
02F5D700
Оцінка
95/100

This domain, co-web-whatsapp.hl.cn, is confirmed as a WhatsApp Web credential phishing site designed to harvest user login credentials. The page mimics the legitimate WhatsApp Web interface, displaying the title 'WhatsApp Web - 安全可靠的通讯平台' to deceive users into entering sensitive information such as phone numbers, passwords, or two-factor authentication codes. The site targets individuals seeking quick access to messaging services, exploiting trust in the WhatsApp brand to facilitate unauthorized account access or identity theft.

Analysis indicates the domain was registered on February 23, 2026, through Alibaba Cloud (China) and resolves to the IP address 168.76.144.212, hosted under AS137951 (ASLINE LIMITED) in Hong Kong. VirusTotal detections show 22 out of 95 security vendors flagging the domain as malicious. The domain appears on one security blocklist, and its SSL certificate, issued by Let's Encrypt (R12), does not mitigate its fraudulent intent. Infrastructure review confirms the domain is currently offline, though residual risk remains for users who may have interacted with it prior to takedown.

Users who visited co-web-whatsapp.hl.cn should immediately revoke any entered credentials, particularly WhatsApp login details. Reset passwords for associated accounts and enable multi-factor authentication where available. Monitor accounts for unauthorized activity, such as unexpected messages or login attempts. If financial or personal data was submitted, consider reporting the incident to relevant authorities and credit monitoring services. Organizations should update security policies to block the domain and its resolving IP (168.76.144.212) across network defenses to prevent future exposure.

VirusTotal
VirusTotal
22 det.
URLQuery
URLQuery
4 threat alerts
OTX references
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
R13
Вік
6 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 22 / 93 URLQuery 4 threat-system alerts PhishStats checked — no match recorded OTX 1 community reference CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS valid certificate, 81d WHOIS 6 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS co-web-whatsapp.hl.cn malicious Sinkholed
OpenDNS co-web-whatsapp.hl.cn phishing Phishing Block
DNS4EU co-web-whatsapp.hl.cn malicious Sinkholed
Quad9 DNS co-web-whatsapp.hl.cn malicious Sinkholed
CF Cloudflare Radar Verdict Шкідливий
Security threats Phishing Phishing Security Risks

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
18/18
Sent Report Recorded
Stored sent-report record for registrar Alibaba Cloud (China), hosting provider, 1 abuse contact
vbd016@sina.com
23.02.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
Сервер / ASN nginx · AS137951 ASLINE LIMITED
Репутація IP abuse score 0/100 0 reports checked 15.06.2026
Реєстратор Alibaba Cloud (China) CN(CN)
Контакт для скаргvbd016@sina.com
IP-адреса 168.76.144.212 HK
ГеолокаціяHK Tung Chung, HK
МережаAS137951 · ASLINE LIMITED
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 23.02.2026 (176d)
Час до першої недоступності 9 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено23.02.2026
DOM Analysisanalyzed 29.07.2026score 0/1001 brand signal
IoC Extractionscanned 02.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://co-web-whatsapp.hl.cn/
Сервери іменns1.kenpains.comns2.kenpains.com
TLS Fingerprint
TLS Observationvalid from 11.03.2026scanned 15.03.2026
TLS SAN Domainsapp-telegram-org.com.cnwww.app-telegram-org.com.cn
Case ID
Заголовок сторінки
WhatsApp Web - 安全可靠的通讯平台
Impersonates
WhatsApp
Сертифікат TLS
Valid transport encryption · Виданий R13 · valid for 81 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

22 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
alphaMountain.ai
BitDefender
Cluster25
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
MalwareURL
Netcraft
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of co-web-whatsapp.hl.cn · checked Mar 1, 2026

21
Poor
Performance
FCP
4.42s
First Contentful Paint
LCP
16.89s
Largest Contentful Paint
CLS
2.223
Cumulative Layout Shift
TBT
468ms
Total Blocking Time
SI
9.54s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260223-45B876 Recipient: vbd016@sina.com
Page title stored with report: WhatsApp Web - 安全可靠的通讯平台
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 151.6 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/co-web-whatsapp.hl.cn"
  title="PhishDestroy threat report for co-web-whatsapp.hl.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>