Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 3. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 12 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
12 days
Reports sent
1
Current status
Observed active at latest stored check
Безпека домену та аналіз загроз

wxfahao[.]com

“wxfahao.com”

Загрозливий вердикт Критичний 71/100 оцінка доказів
Доступність Неперевірений Поточна доступність не перевірена
Сигнали ризику
Виявлення VirusTotal: 3/91
31.07.2026 1 Report Sent

Зведення доказів

КРИТИЧНИЙ
Evidence score
71/100

Analysis of wxfahao.com shows that the domain was registered on 23 February 2024 through Guangdong Nicenic Technology Co., Ltd. dba NiceNIC. It resolves to the IPv4 address 198.23.57.19 and uses authoritative name servers ns1.ndns.cn and ns2.ndns.cn, both hosted in China. The domain appears on a single public blocklist and is actively blocked by the PhishDestroy service, indicating prior identification as a phishing vector.

VirusTotal has processed the domain with 91 antivirus and URL scanning vendors; none have raised a detection at the time of analysis, though the lack of a flag does not constitute confirmation of benign intent. No additional intelligence such as SSL certificate details, HTTP response codes, Safe Browsing status, or page title information is currently available, limiting the ability to describe the exact payload or targeted brand. The combination of recent registration, dedicated hosting infrastructure, and inclusion on a phishing‑focused blocklist suggests the domain is being employed in a generic phishing campaign, likely to harvest credentials or financial information.

Defenders should consider adding the IP address 198.23.57.19 to network‑level deny lists, enforce DNS filtering for wxfahao.com, and continue to monitor the domain for changes in hosting, content, or detection status. Regular re‑scans with URL reputation services are recommended, as the threat landscape may evolve rapidly. Until further evidence emerges, the domain remains classified as active and under investigation.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260731-5D89C6
PDF-файл
PDF із доказами
Повний текст доказів
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (CN):
Cybersecurity Law of China
Criminal Law Article 285
Criminal Law Article 266 - Fraud
Chinese law strictly prohibits cyber fraud and illegal access to computer systems.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
VirusTotal
VirusTotal
3 det.
Сертифікат TLS
Прострочений або неперевірений
Вік
2.5 yr
Зафіксований статус
Неперевірений
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 3 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 30 mo old Знімок екрана 4 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпекиRegistrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Перший запис

    Перше збережене значення: Доступний

Збережений знімок

URLScan capture 1 2 / 4
Переглянути в повному розмірі Завантажити
Заголовок сторінки
wxfahao.com
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / R3

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN Apache · AS14555 LIQUIDNETLTD1 - LiquidNet US LLC, US
Репутація IP IP abuse confidence 0/100 0 reports checked 31.07.2026
Реєстратор Guangdong Nicenic Tech… RU(RU) PhishDestroy Investigation
Контакт для скаргipabusereport2@liquidnetlimited.com, abuse@iisp.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для wxfahao.com →
IP-адреса 198.23.57.19 US
ГеолокаціяUS Chicago, US
МережаAS14555 · LiquidNet US LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 23.02.2024 — Expires 23.02.2028
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено31.07.2026
DOM Analysisanalyzed 31.07.2026DOM analysis score 71/100
Submitted URLhttp://wxfahao.com/
Сервери іменns1.ndns.cnns2.ndns.cn
Відбиток TLS
Спостереження TLSдіє з 06.09.2021перевірено 06.08.2026
Альтернативні імена суб’єкта TLSalmaktouminitiative.comwww.almaktouminitiative.com
Favicon Hash
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

3 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 2 detections
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Stored Capture Evidence1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200
Requested URL: http://wxfahao.com/
卖买微信号|购买微信号|vx小号批发|出售满月微信白号-微信账号批发网
哪里有卖买微信号/vx号,想要购买VX小号或WX老号就找微信账号批发网，【科服Q：86286 2862】我们是专业的VX号批发出售平台网，提供自动发卡服务，并有微信老号、满月号、带圈号、白号供您选择。
Реагування
HTTP 200
HTML body
61.5 KB
Compressed
12.4 KB
Links
86 internal · 1 external
Detected technologies
apachejquery
Selected response headers
Server: Apache
Content-Encoding: gzip
Content-Type: text/html
HSTS: not observed DNSSEC: not observed WAF / firewall: not observed Cloaking flag: not observed
Favicon fingerprint: 4ade3bc0bbc6dc340859f2be664152c01b9a1c6030dc04a335479cd66e6e4e42
All stored response-header names (11)
DateServerLast-ModifiedEtagAccept-RangesVaryContent-EncodingContent-LengthKeep-AliveConnectionContent-Type
Archived
Аналіз конфігурації сайту
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Observed 2026-07-31 11:37:45 UTC · scan archive
Sitemap 0 pages · HTTP 200
Observed 2026-07-31 11:37:45 UTC · scan archive

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/wxfahao.com"
  title="PhishDestroy threat report for wxfahao.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.