Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

whatscsa[.]cc

“whatsapp網頁版直接登錄| 文件導出功能:方便保存與分享信息”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 15/95 Уособлення бренду: WhatsApp
OTX: 4 refs 14.10.2025 WhatsApp

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

The domain whatscsa.cc is an impersonation site targeting the WhatsApp brand, as evidenced by its page title "whatsapp網頁版直接登錄| 文件導出功能:方便保存與分享信息" (translated: WhatsApp web version direct login | file export function: convenient for saving and sharing information). This site poses a threat by masquerading as a legitimate WhatsApp web login page, likely to harvest user credentials or personal information through phishing.

Technical analysis shows the domain was flagged by 15 out of 95 VirusTotal vendors, including detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. It is listed on 1 blocklist. The domain was created on 2025-10-11, registered through Dominet (HK) Limited, and hosted on IP address 103.80.133.116 in South Korea, associated with AS205960 HDTIDC LIMITED. The site has no SSL certificate, and its nameservers are ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, and ns4.domainname.

The domain is currently offline or down. GridinSoft trust rating is 0 out of 100, and the DOM risk score is 10, indicating a high risk level. Users should avoid any interaction with this domain due to its impersonation nature and malicious detection rate.

VirusTotal
VirusTotal
15 det.
URLQuery
URLQuery
100 det.
OTX references
Вік
10 mo
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 15 / 95 URLQuery 100 det. PhishStats не перевірено OTX 4 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 10 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Whatsapp report ↗
Сервер / ASN nginx · AS205960 KIDC HDTIDC LIMITED, HK
Репутація IP IP abuse confidence 0/100 0 reports checked 18.06.2026
Реєстратор Dominet (HK) HK(HK)
IP-адреса 103.80.133.116 KR
ГеолокаціяKR Seoul, KR
МережаAS205960 · HDTIDC LIMITED
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 11.10.2025 (303d) Expires 11.10.2026
Статус HTTP502 Error
Час до першої недоступності 212 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено14.10.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://whatscsa.cc/
Сервери іменns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
Спостереження TLSперевірено 17.06.2026
Заголовок сторінки
whatsapp網頁版直接登錄| 文件導出功能:方便保存與分享信息
Impersonates
WhatsApp
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/whatscsa.cc"
  title="PhishDestroy threat report for whatscsa.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>