ik-mo-whatsapp[.]com[.]cn
“WhatsApp | 安全可靠的免费私密消息和通话”
ik-mo-whatsapp.com.cn — Nội dung không có sẵn. Mạo danh thương hiệu: WhatsApp; Loại lừa đảo: Social Media Phishing. Tóm tắt bằng chứng: VirusTotal 25/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, CyRadar); URLQuery 5 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Nhà đăng ký: 成都垦派科技有限公司.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
This report analyzes the domain ik-mo-whatsapp.com.cn, which was identified as a social media scam. The page title, "WhatsApp | 安全可靠的免费私密消息和通话" (translated as "WhatsApp | Safe and reliable free private messages and calls"), indicates the site impersonates the legitimate WhatsApp messaging service. The threat posed is a phishing or credential harvesting campaign targeting users seeking the WhatsApp platform, potentially leading to account compromise or data theft.
Technical evidence shows the domain was flagged by 25 out of 95 VirusTotal vendors, including ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. It is registered with 成都垦派科技有限公司 (Chengdu Kenpai Technology Co., Ltd.) and was created on 2026-02-25. The site resolves to IP address 43.226.17.32, located in South Korea (KR), under AS64050 BGP Network Limited. The SSL certificate is issued by Let's Encrypt (R12), and the nameservers are ns1.kenpains.com and ns2.kenpains.com. The domain has one blocklist entry.
As of the latest check, the domain is DOWN/OFFLINE. The GridinSoft trust rating is 0 out of 100, indicating a high-risk status. Given the impersonation of a major brand, multiple antivirus detections, and the offline state, the risk level is assessed as high, though the current unavailability limits immediate active threat.
Tình báo an ninh mạng
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Quad9 DNS | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
| Hagezi Threat Feed | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
| OpenDNS | ik-mo-whatsapp.com.cn |
phishing | Phishing Block |
| Cloudflare DNS | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
| DNS4EU | ik-mo-whatsapp.com.cn |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Công nghệ · 2 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Phân tích của VirusTotal
Bằng chứng lưu trữ
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of ik-mo-whatsapp.com.cn · checked Mar 1, 2026
Bằng chứng và các báo cáo bên ngoài
PD-20260225-58F3B2 Recipient: sztarkzvio@gmail.com Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai