Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

tjbj-wahtsapp[.]com

“whatsapp在线登录电脑- 提醒功能:让你不再错过重要日程”

Загрозливий вердикт Критичний 98/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Виявлення VirusTotal: 16/95 Spamhaus DBL: DBL_PHISH Уособлення бренду: WhatsApp
OTX: 16 refs 24.10.2025 WhatsApp
Огляд звіту

tjbj-wahtsapp.com — Неперевірений. Уособлення бренду: WhatsApp; Тип шахрайства: Impersonation. Зведення доказів: VirusTotal 16/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 98/100. Реєстратор: GKG.NET.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
DBF8BAA7
Оцінка
98/100

This domain, tjbj-wahtsapp.com, is a fraudulent site impersonating the WhatsApp brand. Its page title, "whatsapp在线登录电脑- 提醒功能:让你不再错过重要日程," claims to offer a computer-based WhatsApp login with reminder features, indicating it is a phishing site designed to steal user credentials or deliver malware. The threat it poses is credential theft and potential malware installation, targeting users seeking desktop access to the messaging service.

Technical analysis shows the domain was flagged by 16 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. It is listed on 2 blocklists. The domain was created on 2025-09-28 and registered through GKG.NET, INC. It resolves to IP address 103.80.133.38, hosted in South Korea (KR) on AS205960 HDTIDC LIMITED. The SSL certificate is issued by Let's Encrypt (R12), and nameservers are n1.xundns.com and n2.xundns.com.

The site is currently offline/down. Its GridinSoft trust score is 0 out of 100, and the domain risk score is 10, indicating a high-risk threat. Despite being unreachable, the domain remains a significant security concern due to its impersonation of a trusted brand and its history of malicious detection.

VirusTotal
VirusTotal
16 det.
OTX references
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
R12
Вік
11 mo
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 16 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats checked — no match recorded OTX 16 community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 79d WHOIS 11 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
16/18

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
whatsapp在线登录电脑- 提醒功能:让你不再错过重要日程
Impersonates
WhatsApp
Сертифікат TLS
Valid transport encryption · Виданий R12 · valid for 79 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS205960 KIDC HDTIDC LIMITED, HK
Репутація IP abuse score 0/100 0 reports checked 27.07.2026
IP-адреса 103.80.133.38 KR
ГеолокаціяKR Seoul, KR
МережаAS205960 · HDTIDC LIMITED
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 28.09.2025 (320d) Expires 28.09.2026
Elapsed Since First Report 182 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено24.10.2025
DOM Analysisanalyzed 23.04.2026score 98/1001 brand signal
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://tjbj-wahtsapp.com/
Сервери іменn1.xundns.comn2.xundns.com
TLS Fingerprint
TLS Observationvalid from 17.02.2026scanned 11.03.2026
TLS SAN Domainsbbj-wahst5pp.combdnp-wahtsapp.combrl-wahst5pp.combxdp-wahtsapp.combzhv-wahtsapp.comdbdr-wahtsapp.comfjjf-wahtsapp.comhjft-wahtsapp.comhzn-wahst5pp.comioq-wahst5pp.comlfn-wahst5pp.comlrx-wahst5pp.comlvrh-wahtsapp.comlxjf-wahtsapp.comnvnz-wahtsapp.com+36
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 2 identified
Apache HTTP Server
Web servers

Most widely used open-source HTTP server software.

B
Baidu Analytics (百度统计)
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Phishing Database
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Архівні докази

Wayback Machine Snapshot
Для перегляду доказів доступний історичний знімок
View Archive

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/tjbj-wahtsapp.com"
  title="PhishDestroy threat report for tjbj-wahtsapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.