Цей домен було позначено як шкідливий

Системи безпеки повідомляють про виявлення: 8. Публічні списки блокувань, які повідомляють про збіг: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.

Чи стали ви жертвою шахрайства на цьому сайті?Повідомити поліцію

Безпека домену та аналіз загроз

meta.webweb1-whatsapp.com

Name: meta.webweb1-whatsapp.com — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Коротко

meta.webweb1-whatsapp.com — підробка під WhatsApp; PhishDestroy виявив домен 2026-10-23.

“Preparing Secure Connection...”

Переглянути докази

Реєстратор: Guizhou Zhongyu Zhike …
IP-адреса: 104.21.92.251Cloudflare, Inc. · CDN
Зареєстровано: 28.09.2026
Уперше помічено: 23.10.2026

Оцінка PhishDestroy Критичний

95/100

Оцінка доказів

Доступність Останній відомий час активності Останнє збережене спостереження доступності Спостереження 28 жовт. 2026 р. · 00:12 UTCHTTP-перевірка

Сигнали ризику

Виявлення VirusTotal: 8/92 Spamhaus DBL: фішинговий домен Збережений список блокувань відповідає: 2 Автоматична мітка бренду: WhatsApp Тип шахрайства: Імітація Молодий домен: 29 днів

VirusTotal

8 / 92

спрацювань рушіїв · 2026-10-23

Збіги зі списком заблокованих

MetaMask, SEAL

Знімки сторінки

відкрити галерею

Вік домену

29 днів

Надіслано скарг

переглянути хронологію

ABUSE NOTICE · 72H+ OPEN Вихідні скарги на зловживання зареєстровано; останні збережені дані про доступність показують, що домен усе ще відкривається.

Повідомлення та докази поточного стану

У журналі надісланих скарг першу вихідну скаргу записано 2026-10-23 03:40:03 UTC. The recorded recipient is abuse3814@brandfocus.cn. Останні дані про доступність, що зберігаються, як і раніше, свідчать про те, що домен залишається доступним; 4 days минуло з моменту опублікування першого звіту.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Час, що минув з моменту першого звіту

4 days

Надіслано скарг

Номер останнього звернення

PD-20261023-31677B

Поточний стан

HTTP 200 остання збережена перевірка

Огляд звіту

підробка під WhatsApp: meta.webweb1-whatsapp.com — Останній відомий час активності (HTTP 200). Зведення доказів: VirusTotal 8/92 (alphaMountain.ai…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Аналіз

Короткий огляд домену

meta.webweb1-whatsapp.com — підробка під WhatsApp; PhishDestroy виявив домен 2026-10-23. Ризик: критичний (95/100). Реєстратор: Guizhou Zhongyu Zhike …. Статус: Останній відомий час активності. Хостинг: Cloudflare, Inc. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 8/92 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

Критичний

Статус: Останній відомий час активності
VirusTotal: 8 / 92
Збіги зі списком заблокованих: 2
Тип шахрайства: Імітація
Хостинг: 104.21.92.251Cloudflare, Inc. · CDN
Реєстратор: Guizhou Zhongyu Zhike …
Зареєстровано: 28.09.2026
Знімки сторінки: 10

Знімки сторінки Результати джерел Дані реєстрації

Звіт про загрозу PhishDestroy2026-10-26 22:35:37 UTC

Overview

The captured screenshot from 2026-10-23 shows a dark interstitial reading "Checking your browser source..." and "Please wait a moment while we secure your connection." The captured page title was WhatsApp Web, recorded on 2026-10-23. PhishDestroy classified the domain as an impersonation phishing page and first saw it on 2026-10-23.

How the scam works

The page acts as a staging interstitial: it asks visitors to wait while a connection is prepared, after which a client-side redirect sends them to the impersonated brand's genuine service, as recorded in the observed redirect chain. This funnel pattern lets an unrelated lookalike hostname borrow the trust of a well-known messaging brand. As a category risk, such redirectors route recipients from lures through an attacker-chosen domain before handing them off, obscuring where the traffic originated.

Докази

The screenshot shows only the wait message, with no login form visible at capture time. urlscan recorded a final-state verdict that was not malicious with an ML engine score of -99, and Google Safe Browsing did not flag the domain when checked on 2026-10-26. VirusTotal flagged the domain as phishing, with BitDefender and Fortinet among the labelling vendors, while Spamhaus listed it in the phishing category on 2026-10-23. MetaMask, SEAL and PhishDestroy blocklists carried the domain, OTX returned 0 pulses on 2026-10-23, and urlscan globals showed Meta-style loader globals including requireLazy and banzai alongside a lit-html and lit-element stack with 1 tracker request.

Інфраструктура

Notable weaknesses lead: Content-Security-Policy, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy, COOP, COEP and CORP are all absent; DNSSEC is unsigned. DNS uses Cloudflare nameservers with a Cloudflare WAF and CDN in front. TLS 1.3, TLS-AES-256-GCM-SHA384, forward secrecy, ALPN h2; CAA record present; no mail authentication data recorded. No registrar data was recorded for meta.webweb1-whatsapp.com.

What to do

If you opened this domain and entered a WhatsApp password, change that password on the genuine service and enable two-factor authentication, and review recent linked sessions for anything unexpected. For defenders, block meta.webweb1-whatsapp.com at the DNS or proxy layer, hunt for visits to it in logs, and report it to hosting and browser vendors for review.

Докази джерелVirusTotal 8 / 92 9 джерел

VirusTotal

8 / 92 спрацювань рушіїв · збережений звіт

2026-10-23 02:40 UTC

Відкрити звіт

VirusTotalВихідний запис джерелаСпостереження: 2026-10-22 16:10:06 UTC14 полів

Спостереження: 2026-10-22T16:10:06Z · Отримано: 2026-10-23T02:40:04Z

Підрахунок результатів постачальників

Тайм-аут: 0
Нешкідливий: 49
Шкідливий: 6
Підозрілий: 2
Не виявлено: 35

Етикетки виробника

CRDF: malicious
ESET: suspicious
VIPRE: phishing
G-Data: phishing
Webroot: malicious
Fortinet: phishing
BitDefender: phishing
alphaMountain.ai: spam

Оцінка репутації

Реєстратор

Guizhou Zhongyu Zhike Network Technology Co., Ltd.

Створено

2026-09-28 11:39:03 UTC

Термін дії закінчується

2027-09-28 11:39:03 UTC

Оновлено

2026-09-28 11:56:26 UTC

Уперше виявлено

2026-09-29 05:34:49 UTC

DNS-записи

TTL, секунд
300
Тип
A
Значення
172.67.201.182
TTL, секунд
300
Тип
AAAA
Значення
2606:4700:3030::6815:5cfb
TTL, секунд
300
Тип
AAAA
Значення
2606:4700:3033::ac43:c9b6
TTL, секунд
300
Тип
A
Значення
104.21.92.251

Час отримання DNS-записів

2026-10-22 16:44:34 UTC

Відбиток JARM

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

Сертифікат

Альтернативні імена суб’єкта: *.webweb1-whatsapp.com
webweb1-whatsapp.com
Видавець: Let's Encrypt / YE2
Серійний номер: 5cf0c59bd7b8ae78de402b98ee1439b1a6
SHA-256: c51bc54df6d7dd6ce04f4c9c484296ca4ad79030292b748f678b8d780408f4dc
Суб’єкт: webweb1-whatsapp.com
Кінець дії: 2026-12-27 11:02:22 UTC
Початок дії: 2026-09-28 11:02:23 UTC

Дані реєстрації

Реєстратор: Guizhou Zhongyu Zhike Network Technology Co., Ltd.
IANA ID реєстратора: 3814
URL реєстратора: http://www.zuuq.cn
Зареєстровано: 2026-09-28 11:39:03 UTC
Оновлено: 2026-09-28 11:56:26 UTC
Термін дії закінчується: 2027-09-28 11:39:03 UTC
Статус: ok
Сервери імен: isaac.ns.cloudflare.com
love.ns.cloudflare.com
DNSSEC: unsigned

Вихідні поля джерела · JSON

Підрахунок результатів постачальників	{ "timeout": 0, "harmless": 49, "malicious": 6, "suspicious": 2, "undetected": 35 }
Етикетки виробника	{ "CRDF": "malicious", "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Webroot": "malicious", "Fortinet": "phishing", "BitDefender": "phishing", "alphaMountain.ai": "spam" }
Репутація	0
Теги	[ "dga" ]
Реєстратор	Guizhou Zhongyu Zhike Network Technology Co., Ltd.
Створено	2026-09-28T11:39:03Z
Термін дії закінчується	2027-09-28T11:39:03Z
Оновлено	2026-09-28T11:56:26Z
Уперше виявлено	2026-09-29T05:34:49Z
DNS-записи	[ { "ttl": 300, "type": "A", "value": "172.67.201.182" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3030::6815:5cfb" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:c9b6" }, { "ttl": 300, "type": "A", "value": "104.21.92.251" } ]
Dns at	2026-10-22T16:44:34Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Сертифікат	{ "san": [ "*.webweb1-whatsapp.com", "webweb1-whatsapp.com" ], "issuer": "Let's Encrypt / YE2", "serial": "5cf0c59bd7b8ae78de402b98ee1439b1a6", "sha256": "c51bc54df6d7dd6ce04f4c9c484296ca4ad79030292b748f678b8d780408f4dc", "subject": "webweb1-whatsapp.com", "valid_to": "2026-12-27T11:02:22Z", "valid_from": "2026-09-28T11:02:23Z" }
Дані реєстрації	{ "registrar": "Guizhou Zhongyu Zhike Network Technology Co., Ltd.", "registrar_iana_id": "3814", "registrar_url": "http://www.zuuq.cn", "created": "2026-09-28T11:39:03Z", "updated": "2026-09-28T11:56:26Z", "expires": "2027-09-28T11:39:03Z", "status": [ "ok" ], "nameservers": [ "isaac.ns.cloudflare.com", "love.ns.cloudflare.com" ], "dnssec": "unsigned" }

Окремий запис джерела · 6 malicious + 2 suspicious / 92 · 2026-10-22 16:10:06 UTC

Наведений вище підсумок та ця інформація про постачальника були зібрані в різний час. Обидві залишаються доступними; класифікації «зловмисні» та «підозрілі» відображаються окремо.

record_source: collected_observations.vt
analysis_at: 2026-10-22T16:10:06Z
fetched_at: 2026-10-23T02:40:04Z
stats: {"timeout":0,"harmless":49,"malicious":6,"suspicious":2,"undetected":35}

Spamhaus DBL

фішинговий домен

2026-10-23 02:31 UTC

URLQuery

Звіт сканера

Відкрити звіт

OTX

немає публікацій спільноти

2026-10-23 02:41 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Cloudflare RadarВихідний запис джерелаСпостереження: 2026-10-23 02:03:19 UTC11 полів

Спостереження: 2026-10-23T02:03:19Z · Отримано: 2026-10-23T02:09:39Z

ID звіту

b7911641-f1d6-4c5e-85dc-22320f13d99e

Кінцева URL-адреса

https://web.whatsapp.com/

HTTP-відповідь

200

Історія переходів

URL
https://meta.webweb1-whatsapp.com/
Статус
200
URL
https://web.whatsapp.com/
Статус
200

Хеш структури DOM

8287c458b2bb17f7934d0641593108c0798175cb15ff74bd99ff30ffeb826d92

Хеш документа

c59893b6a1141a19479d4253cb491205802d575a1b86509b43a2df130dfcc23f