gi-km-whatsapp[.]com[.]cn
“WhatsApp | 安全可靠的免费私密消息和通话”
gi-km-whatsapp.com.cn — Контент недоступний (HTTP 502). Уособлення бренду: WhatsApp; Тип шахрайства: Social Media Phishing. Зведення доказів: VirusTotal 24/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: 成都垦派科技有限公司.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
This domain impersonates the WhatsApp brand, claiming to offer "safe and reliable free private messages and calls" in its Chinese-language page title. It is classified as a social media scam, posing the threat of credential theft or phishing to users who may attempt to log in or download software from the site.
Technical analysis shows the domain was flagged by 24 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It was created on February 25, 2026, and registered through 成都垦派科技有限公司. The domain resolves to IP address 43.226.17.32 located in South Korea (KR), hosted by AS64050 BGP Network Limited. The SSL certificate is issued by Let's Encrypt (R12), and nameservers are ns1.kenpains.com and ns2.kenpains.com. GridinSoft trust rating is 0 out of 100.
The site is currently offline or down. Based on the high detection rate, recent creation date, low trust score, and impersonation of a major brand, the risk level is elevated. Users should avoid any interaction with this domain.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | gi-km-whatsapp.com.cn |
malicious | Sinkholed |
| Cloudflare DNS | gi-km-whatsapp.com.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | gi-km-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | gi-km-whatsapp.com.cn |
phishing | Phishing Block |
| DNS4EU | gi-km-whatsapp.com.cn |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of gi-km-whatsapp.com.cn · checked Mar 1, 2026
Докази та зовнішні звіти
PD-20260225-1407A0 Recipient: sztarkzvio@gmail.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога