Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 21. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

imsites-whatsapp[.]com[.]cn

“WhatsApp 网页版 - 官方入口 - 提供WhatsApp隔离环境长效保障”

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 21/91 Spamhaus DBL: DBL_PHISH Уособлення бренду: WhatsApp
OTX: 5 refs 30.06.2026 WhatsApp 1 Report Sent
Огляд звіту

imsites-whatsapp.com.cn — Контент недоступний. Уособлення бренду: WhatsApp; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 21/91 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 2 det.; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 98/100. Реєстратор: PDR.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
18C9EC05
Оцінка
98/100

Analysis of the domain imsites-whatsapp.com.cn confirms its classification as an active phishing site targeting WhatsApp users. Registered on June 17, 2026, through PDR Ltd. d/b/a PublicDomainRegistry.com, the domain resolves to IP address 156.239.9.106 and is currently flagged by 21 security vendors on VirusTotal. The page title, 'WhatsApp 网页版 - 官方入口 - 提供WhatsApp隔离环境长效保障,' explicitly references WhatsApp Web, suggesting an attempt to deceive users into believing the site is an official or secure portal for WhatsApp services. The domain appears on one security blocklist and has been included in five threat intelligence pulses on AlienVault OTX, indicating prior detection by the security community. Infrastructure analysis reveals the use of Nginx as the web server, with HSTS and HTTP/3 protocols enabled, which may be employed to lend an appearance of legitimacy. The SSL certificate is issued by Let's Encrypt, a common tactic among phishing sites to avoid browser warnings. Despite these technical measures, the domain has been assigned a trust score of 0/100 by Gridinsoft, reinforcing its malicious classification. Defenders should treat this domain as high-risk and prioritize blocking it at the network level. Given its active status and the presence of WhatsApp branding in the page title, the site is likely designed to harvest credentials or distribute malicious payloads under the guise of an official WhatsApp service. No evidence currently links this domain to a specific phishing kit or broader campaign, but its infrastructure and targeting align with common phishing tactics. Further monitoring is recommended to assess any shifts in its operational behavior or additional indicators of compromise.

VirusTotal
VirusTotal
21 det.
URLQuery
URLQuery
2 det.
OTX references
5 community refs
DNS Security
8/14
CF Radar
Шкідливий
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Let's Encrypt
Вік
2 mo New
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 21 / 91 URLQuery 2 det. PhishStats не перевірено OTX 5 community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 8/14 TLS valid certificate, 69d WHOIS 2 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 8 / 14
Adguard Default Adguard Family Brand Whatsapp Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
CF Cloudflare Radar Verdict Шкідливий
Phishing
View full Cloudflare Radar report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
18/18
Sent Report Recorded
Stored sent-report record for registrar PDR Ltd. d/b/a PublicDomainRegistry.com, hosting provider, 1 abuse contact
kk989qaz@gmail.com
30.06.2026

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 2
Переглянути в повному розмірі Звіт джерела Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Whatsapp report ↗
Сервер / ASN nginx · AS154321 CCSB-AS-AP - CORENET CLOUD SDN. BHD., MY
Репутація IP abuse score 0/100 0 reports checked 31.07.2026
Реєстратор PDR IN(IN)
Контакт для скаргkk989qaz@gmail.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для imsites-whatsapp.com.cn →
IP-адреса 156.239.9.106 HK
ГеолокаціяHK Tung Chung, HK
МережаAS154321 · CORENET CLOUD SDN. BHD.
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 17.06.2026 (60d · New) — Expires 17.06.2027
Час до першої недоступності 3h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено30.06.2026
DOM Analysisanalyzed 07.07.2026score 98/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://imsites-whatsapp.com.cn/
Сервери іменns1.domainnamens.comns2.domainnamens.com
TLS Fingerprint
TLS Observationvalid from 22.06.2026scanned 30.06.2026
Favicon Hash
Case ID
Заголовок сторінки
WhatsApp 网页版 - 官方入口 - 提供WhatsApp隔离环境长效保障
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 69 days
Технології · 3 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

21 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 20 detections
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of imsites-whatsapp.com.cn · checked Jul 13, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
0.79s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.86s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 21 det. ChainPatrol URLQuery 2 det. Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Шкідливий DNS Security 8/14 OTX 5 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260630-D41F36 Recipient: kk989qaz@gmail.com
Page title stored with report: WhatsApp 网页版 - 官方入口 - 提供WhatsApp隔离环境长效保障
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 19.5 KB
Blocklist hits included with submission: OpenPhish
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/imsites-whatsapp.com.cn"
  title="PhishDestroy threat report for imsites-whatsapp.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>