Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 15. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

whatsyes[.]cc

“whatsapp 網頁版入口 - - 使用表情符號的技巧:增添聊天的趣味性”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 15/95 Spamhaus DBL: DBL_PHISH Уособлення бренду: WhatsApp
OTX: 16 refs 24.10.2025 WhatsApp

Зведення доказів

КРИТИЧНИЙ
Evidence score
95/100

This report analyzes the domain whatsyes.cc, which is an impersonation scam targeting the WhatsApp brand. The site's page title, "whatsapp 網頁版入口 - - 使用表情符號的技巧:增添聊天的趣味性", translates to "WhatsApp web version entry - Tips for using emojis: adding fun to chats". This site poses a threat by masquerading as a legitimate WhatsApp web portal, likely to trick users into entering credentials or downloading malicious content under the pretense of accessing chat features.

Technical evidence confirms the malicious nature of this domain. VirusTotal analysis shows 15 out of 95 security vendors flagged the site, including ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. The domain is hosted on IP address 103.99.210.75, located in South Korea and assigned to AS205960 HDTIDC LIMITED. It was registered on 2025-10-11 through the registrar Dominet (HK) Limited. The site lacks SSL encryption, uses nameservers ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, and ns4.domainnamedns.com, and is currently listed on 2 blocklists.

The domain whatsyes.cc is currently offline and inaccessible. GridinSoft trust rating is 0 out of 100, and the overall risk score is 10, indicating a high threat level. Given the impersonation of WhatsApp, multiple vendor detections, and lack of SSL, this domain represents a significant phishing risk and should be blocked in all environments.

VirusTotal
VirusTotal
15 det.
OTX references
Вік
10 mo
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 15 / 95 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX 16 community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS немає даних сертифіката WHOIS 10 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Хронологія виявлення

  1. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS205960 KIDC HDTIDC LIMITED, HK
Репутація IP IP abuse confidence 0/100 0 reports checked 18.06.2026
Реєстратор Dominet (HK) HK(HK)
IP-адреса 103.99.210.75 KR
ГеолокаціяKR Seoul, KR
МережаAS205960 · HDTIDC LIMITED
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 11.10.2025 (304d) Expires 11.10.2026
Статус HTTP502 Error
Час до першої недоступності 196 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено24.10.2025
DOM Analysisanalyzed 23.04.2026DOM analysis score 10/1001 brand signal
Submitted URLhttp://whatsyes.cc/
Сервери іменns1.domainnamedns.comns2.domainnamedns.comns3.domainnamedns.comns4.domainnamedns.com
Спостереження TLSперевірено 15.06.2026
Заголовок сторінки
whatsapp 網頁版入口 - - 使用表情符號的技巧:增添聊天的趣味性
Impersonates
WhatsApp
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

15 / 95 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Seclookup
SOCRadar
Sophos
VIPRE
Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/whatsyes.cc"
  title="PhishDestroy threat report for whatsyes.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>