wwm-wahst5pp[.]com
“whatsapp web login| 设置和管理聊天通知:确保重要消息不遗漏”
wwm-wahst5pp.com — Chưa được xác minh. Mạo danh thương hiệu: Google; Loại lừa đảo: Credential Phishing. Tóm tắt bằng chứng: VirusTotal 16/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); Spamhaus DBL_PHISH; CF Radar malicious; PhishDestroy score 95/100. Nhà đăng ký: GKG.NET.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
On July 23 2026 the domain wwm-wahst5pp.com was observed as an offline credential-phishing site targeting Google accounts. The domain was registered on 3 October 2025 through GKG.NET, INC. and is delegated to the authoritative name servers n1.xundns.com and n2.xundns.com. DNS resolution points to the single IPv4 address 103.80.133.45, which belongs to AS205960 (HDTIDC LIMITED) and is geolocated in the Republic of Korea. HTTP service reports an Apache HTTP Server banner and presents a TLS certificate issued by Let’s Encrypt (R12), confirming the use of a publicly‑available certificate authority.
The page title returned from the HTTP response is “whatsapp web login| 设置和管理聊天通知:确保重要消息不遗漏”, indicating that the site attempts to lure victims with a WhatsApp‑Web login façade while the underlying brand impersonation is listed as Google. The infrastructure has been added to at least one public blocklist and is flagged by the PhishDestroy blocklist. In the AlienVault Open Threat Exchange the domain appears in sixteen separate threat‑intel pulses, demonstrating that multiple analysts have reported the indicator. VirusTotal analysis shows sixteen of ninety‑five scanning engines classify the domain as malicious, providing additional corroboration of its phishing intent. No further public evidence such as Safe Browsing verdicts or additional reputation scores were supplied.
Because the site is currently offline, active mitigation is limited to pre‑emptive blocklisting. Defenders should add 103.80.133.45 and wwm-wahst5pp.com to DNS‑based and proxy blocklists, enforce TLS inspection to catch any future reuse of the certificate, and monitor for newly‑registered domains that reuse the same name‑server set or IP range. Continuous correlation with OTX pulses and PhishDestroy feeds will help surface re‑hosted copies.
Tình báo an ninh mạng
Pipeline ứng phó với các mối đe dọa
Trạng thái trong danh sách chặn công khai
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Công nghệ · 1 identified
Most widely used open-source HTTP server software.
Phân tích của VirusTotal
Bằng chứng lưu trữ
Bằng chứng và các báo cáo bên ngoài
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai