跳转到安全报告
该域名已被标记为恶意域名
安全引擎报告检测:17。 报告匹配的公共黑名单:1。 请格外小心——不要输入凭据或个人信息。
您是否曾被该网站诈骗?向主管部门举报
域安全和威胁情报
cn.ember-whatsapp.com 的网站图标

cn.ember-whatsapp.com

简要

cn.ember-whatsapp.com:冒充 WhatsApp,PhishDestroy 于 2026-10-24 检测到。风险:关键(100/100)。注册商:Guizhou Zhongyu Zhike …。状态:最后一次已知在线状态。托管:CloudFLARENET-EU。PhishDestroy 已发送1 份滥用举报。VirusTotal:17/92 个引擎标记。请勿输入登录凭据,也不要连接钱包。

“Preparing Secure Connection...”

注册商
Guizhou Zhongyu Zhike …
IP 地址
英国188.114.96.3CloudFLARENET-EU · CDN
注册时间
2026年9月8日
首次观测
2026年10月24日
PhishDestroy评估 关键
100/100
证据评分
可用性 最后一次已知在线状态 最新存储的可达性观察 观测时间 HTTP 探测
病毒检测总数:17/92 存储的阻止列表匹配项:1 自动品牌标签:WhatsApp 诈骗类型:仿冒
VirusTotal
发动机检测 ·
黑名单匹配项
Phishunt
页面快照
打开图库
域名年龄
已发送举报
查看时间线
2026年10月24日 1 份举报已发送 CDN
X Telegram API
ABUSE NOTICE · 72H+ OPEN 外发滥用报告均被记录;存储的最新可用性证据仍显示该域名可访问。
通知与当前状态证据

已发送报告日志记录了首份外发报告的时间为 . The recorded recipient is abuse3814@brandfocus.cn. 最新的存储可用性证据仍显示该域名可访问; 3 days 自首份外发报告发布以来,已过去……

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

自首次报告以来的时间
3 days
已发送举报
1
最新案例 ID
PD-20261024-3EB53B
当前状态
HTTP 200 最新存储的检查结果
报告概览

冒充 WhatsApp: cn.ember-whatsapp.com — 最后一次已知在线状态 (HTTP 200). 证据摘要: VirusTotal 17/92 (alphaMountain.ai, BitDefender, CRDF, CyRadar, DNS8); 1 external blocklist…

下面的证据摘要使用了保留的观测数据。每个数据源都保留了自己的采集日期。

关于 cn.ember-whatsapp.com 的问题

cn.ember-whatsapp.com 是正规网站吗?

不是。PhishDestroy 将 cn.ember-whatsapp.com 归类为“冒充 WhatsApp”(风险:关键,100/100),首次检测于 2026-10-24。VirusTotal:17/92 个引擎标记。请将该网站视为不安全。

在 cn.ember-whatsapp.com 连接钱包安全吗?

不安全。请勿在 cn.ember-whatsapp.com 连接钱包、签署消息或批准代币。钓鱼网站会请求授权(approve、setApprovalForAll、Permit2),让运营者转走你的资产,而已确认的交易无法撤销。

如果我使用过 cn.ember-whatsapp.com,该怎么办?

更改你在该网站输入过的所有密码,并开启双重验证。如果你连接过钱包或签署过任何内容,请撤销授权,并将剩余资金转到新钱包;切勿透露助记词。分步指南:紧急处理指南。

延伸阅读

来源证据VirusTotal 17 / 92 8 个来源

VirusTotal

17 / 92 发动机检测 · 存储的摘要

打开报告
VirusTotal来源原始记录观测时间: 13 个字段

观测时间: · 检索到:

供应商结果计数

超时
0
无害
44
恶意
16
可疑的
1
未检测到
31

供应商标签

CRDF
malicious
DNS8
phishing
ESET
phishing
VIPRE
phishing
G-Data
phishing
Lionic
phishing
Sophos
malware
CyRadar
phishing
Webroot
malicious
Fortinet
phishing
SOCRadar
phishing
Seclookup
malicious
Gridinsoft
phishing
MalwareURL
phishing
BitDefender
phishing
alphaMountain.ai
suspicious
Forcepoint ThreatSeeker
phishing

信誉评分

0

注册商

Guizhou Zhongyu Zhike Network Technology Co., Ltd.

创建

有效期至

已更新

首次发现

DNS 记录

  • TTL(秒)
    300
    类型
    A
    值
    172.67.150.88
  • TTL(秒)
    300
    类型
    A
    值
    104.21.57.221
  • TTL(秒)
    300
    类型
    AAAA
    值
    2606:4700:3036::ac43:9658
  • TTL(秒)
    300
    类型
    AAAA
    值
    2606:4700:3032::6815:39dd

DNS 记录获取时间

JARM 指纹

27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c

证书

使用者备用名称(SAN)
  • ember-whatsapp.com
  • *.ember-whatsapp.com
签发者
Google Trust Services / WE1
序列号
c60f4a37b3a1c3a4134fc25827b1465d
SHA-256
c97c180e9306bc996985846e4840ab203ba02ea563c54f94d6ef2966d09570e9
使用者(Subject)
ember-whatsapp.com
到期时间
生效时间

注册记录

注册商
Guizhou Zhongyu Zhike Network Technology Co., Ltd.
注册商 IANA ID
3814
注册商 URL
http://www.zuuq.cn
注册时间
已更新
有效期至
状态
  • ok
域名服务器
  • dana.ns.cloudflare.com
  • pedro.ns.cloudflare.com
DNSSEC
unsigned
来源原始字段 · JSON
供应商结果计数
{
    "timeout": 0,
    "harmless": 44,
    "malicious": 16,
    "suspicious": 1,
    "undetected": 31
}
供应商标签
{
    "CRDF": "malicious",
    "DNS8": "phishing",
    "ESET": "phishing",
    "VIPRE": "phishing",
    "G-Data": "phishing",
    "Lionic": "phishing",
    "Sophos": "malware",
    "CyRadar": "phishing",
    "Webroot": "malicious",
    "Fortinet": "phishing",
    "SOCRadar": "phishing",
    "Seclookup": "malicious",
    "Gridinsoft": "phishing",
    "MalwareURL": "phishing",
    "BitDefender": "phishing",
    "alphaMountain.ai": "suspicious",
    "Forcepoint ThreatSeeker": "phishing"
}
声誉
0
注册商
Guizhou Zhongyu Zhike Network Technology Co., Ltd.
创建
2026-09-08T06:43:15Z
有效期至
2027-09-08T06:43:15Z
已更新
2026-09-08T15:53:11Z
首次发现
2026-09-22T19:30:29Z
DNS 记录
[
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.150.88"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.57.221"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3036::ac43:9658"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3032::6815:39dd"
    }
]
Dns at
2026-10-25T06:30:08Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
证书
{
    "san": [
        "ember-whatsapp.com",
        "*.ember-whatsapp.com"
    ],
    "issuer": "Google Trust Services / WE1",
    "serial": "c60f4a37b3a1c3a4134fc25827b1465d",
    "sha256": "c97c180e9306bc996985846e4840ab203ba02ea563c54f94d6ef2966d09570e9",
    "subject": "ember-whatsapp.com",
    "valid_to": "2026-12-07T15:53:51Z",
    "valid_from": "2026-09-08T14:55:58Z"
}
注册记录
{
    "registrar": "Guizhou Zhongyu Zhike Network Technology Co., Ltd.",
    "registrar_iana_id": "3814",
    "registrar_url": "http://www.zuuq.cn",
    "created": "2026-09-08T06:43:15Z",
    "updated": "2026-09-08T15:53:11Z",
    "expires": "2027-09-08T06:43:15Z",
    "status": [
        "ok"
    ],
    "nameservers": [
        "dana.ns.cloudflare.com",
        "pedro.ns.cloudflare.com"
    ],
    "dnssec": "unsigned"
}
单独的源记录 · 16 malicious + 1 suspicious / 92 · 2026-10-25 06:24:46 UTC

上述摘要和此服务提供商记录是在不同时间收集的。两者均仍可查阅;恶意和可疑的分类结果分别显示。

record_source
collected_observations.vt
analysis_at
2026-10-25T06:24:46Z
fetched_at
2026-10-28T01:10:19Z
stats
{"timeout":0,"harmless":44,"malicious":16,"suspicious":1,"undetected":31}

Cloudflare Radar

provider verdict: clean

打开报告
Cloudflare Radar来源原始记录观测时间: 11 个字段

观测时间: · 检索到:

报告 ID

ab24772a-85ea-4505-a573-a793de60ed69

最终 URL

https://web.whatsapp.com/

HTTP 响应

200

跳转记录

  • URL
    https://cn.ember-whatsapp.com/
    状态
    200
  • URL
    https://web.whatsapp.com/
    状态
    200

DOM 结构哈希

8287c458b2bb17f7934d0641593108c0798175cb15ff74bd99ff30ffeb826d92

文档哈希值

f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c

Cloudflare Radar 排名

排名区间
>200000

DNS 记录

  • 名称
    web.whatsapp.com
    类型
    CNAME
    值
    mmx-ds.cdn.whatsapp.net
  • 名称
    web.whatsapp.com
    类型
    CNAME
    值
    mmx-ds.cdn.whatsapp.net

DNSSEC 有效

否

IP 地址

57.144.217.32

注册记录

注册商
RegistrarSafe, LLC
注册时间
已更新
有效期至
域名服务器
  • a.ns.whatsapp.net
  • b.ns.whatsapp.net
  • c.ns.whatsapp.net
  • d.ns.whatsapp.net
来源原始字段 · JSON
Uuid
ab24772a-85ea-4505-a573-a793de60ed69
Final url
https://web.whatsapp.com/
状态
200
历史
[
    {
        "url": "https://cn.ember-whatsapp.com/",
        "status": 200
    },
    {
        "url": "https://web.whatsapp.com/",
        "status": 200
    }
]
DOM 结构哈希
8287c458b2bb17f7934d0641593108c0798175cb15ff74bd99ff30ffeb826d92
文档哈希值
f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c
Radar rank
{
    "bucket": ">200000"
}
DNS 记录
[
    {
        "name": "web.whatsapp.com",
        "type": "CNAME",
        "value": "mmx-ds.cdn.whatsapp.net"
    },
    {
        "name": "web.whatsapp.com",
        "type": "CNAME",
        "value": "mmx-ds.cdn.whatsapp.net"
    }
]
DNSSEC 有效
false
Ip
57.144.217.32
注册记录
{
    "registrar": "RegistrarSafe, LLC",
    "created": "2008-09-04T12:39:12Z",
    "updated": "2025-09-24T19:10:25Z",
    "expires": "2034-09-04T12:39:12Z",
    "nameservers": [
        "a.ns.whatsapp.net",
        "b.ns.whatsapp.net",
        "c.ns.whatsapp.net",
        "d.ns.whatsapp.net"
    ]
}

Google Safe Browsing

无威胁标记

打开报告

URLScan

无恶意标记

SHA-256 2da387cca83715279e9acc7b27878f14909e7ba1663b2526a4abcf99f43038dc

打开报告
URLScan来源原始记录观测时间: 24 个字段

观测时间: · 检索到:

报告 ID

01a16e64-b7eb-7270-84e2-b2160546f970

最终 URL

https://web.whatsapp.com/

HTTP 响应

200

重定向类型

off-domain

重定向

  • 目标
    https://cn.ember-whatsapp.com/
    来源
    http://cn.ember-whatsapp.com/
    状态
    307
  • 目标
    https://web.whatsapp.com/
    来源
    https://cn.ember-whatsapp.com/

IP 地址

57.144.71.32

反向 DNS(PTR)

whatsapp-cdn-shv-01-xxc1.fbcdn.net

已联系的域名

  • static.whatsapp.net
  • static.cloudflareinsights.com
  • cn.ember-whatsapp.com

已联系的 IP 地址

  • 57.144.71.32
  • 104.16.80.73
  • 172.67.150.88

自治系统(ASN)

  • 32934
  • 13335

服务器所在国家/地区

  • US

文档哈希值

f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c

JavaScript 全局变量

  • dataElement
  • copyVariables
  • variables
  • Env
  • __annotator
  • __d
  • requireLazy
  • _btldr
  • _nowInl
  • _qplInl
  • THEME_KEY
  • SYSTEM_THEME_MODE
  • splashscreenVariableMap
  • prefersColorSchemeMode
  • prefersDark
  • prefersLight
  • systemThemeModeSet
  • configuredTheme
  • generator
  • getIterables
  • polyfillIteratorFunctions
  • __t
  • __w
  • __bodyWrapper
  • __DEV__
  • emptyFunction
  • FB_enumerate
  • babelHelpers
  • define
  • require
  • requireInterop
  • importDefault
  • importNamespace
  • requireDynamic
  • __onBeforeModuleFactory
  • __onAfterModuleFactory
  • $RefreshReg$
  • $RefreshSig$
  • getErrorSafe
  • ErrorGuard

Cookie

  • wa_ul

浏览器存储键

  • __test__1792853462439
  • Session
  • check_quota
  • mutex_falco_queue_log^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-lSBiU
  • mutex_falco_queue_immediately^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65
  • mutex_falco_queue_critical^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-
  • RSTData
  • storage_test
  • wa_crash_recent_load_times
  • __test__1792853462806
  • TabId
  • mutex_banzai
  • WAUnknownID
  • banzai:last_storage_flush

TLS 会话与证书

使用者备用名称(SAN)
  • ember-whatsapp.com
  • *.ember-whatsapp.com
加密套件
AES_128_GCM
签发者
WE1
使用者(Subject)
ember-whatsapp.com
协议
TLS 1.3
到期时间
生效时间

域名年龄(天)

4360

注册域名年龄(天)

4829

证书年龄(天)

83

证书有效期(天)

90

Cisco Umbrella 排名

1332

页面请求数

32

服务提供商评定结果

引擎判定
标签
  • urlscan-ml
  • urlscan-ml-60c5e22
评分
-99
恶意
否
总体判定
评分
0
恶意
否

HTTP 头

服务器
cloudflare
Content-type
text/html; charset=UTF-8
来源原始字段 · JSON
Uuid
01a16e64-b7eb-7270-84e2-b2160546f970
Final url
https://web.whatsapp.com/
状态
200
已重定向
off-domain
重定向
[
    {
        "to": "https://cn.ember-whatsapp.com/",
        "from": "http://cn.ember-whatsapp.com/",
        "status": 307
    },
    {
        "to": "https://web.whatsapp.com/",
        "from": "https://cn.ember-whatsapp.com/"
    }
]
Ip
57.144.71.32
Ptr
whatsapp-cdn-shv-01-xxc1.fbcdn.net
已联系的域名
[
    "static.whatsapp.net",
    "static.cloudflareinsights.com",
    "cn.ember-whatsapp.com"
]
已联系的 IP 地址
[
    "57.144.71.32",
    "104.16.80.73",
    "172.67.150.88"
]
Asns
[
    "32934",
    "13335"
]
Countries
[
    "US"
]
文档哈希值
f47e7fe0ed22d5e4f9e30e661bd0428774565feec942cfa23ce484021d0bd68c
Globals
[
    "dataElement",
    "copyVariables",
    "variables",
    "Env",
    "__annotator",
    "__d",
    "requireLazy",
    "_btldr",
    "_nowInl",
    "_qplInl",
    "THEME_KEY",
    "SYSTEM_THEME_MODE",
    "splashscreenVariableMap",
    "prefersColorSchemeMode",
    "prefersDark",
    "prefersLight",
    "systemThemeModeSet",
    "configuredTheme",
    "generator",
    "getIterables",
    "polyfillIteratorFunctions",
    "__t",
    "__w",
    "__bodyWrapper",
    "__DEV__",
    "emptyFunction",
    "FB_enumerate",
    "babelHelpers",
    "define",
    "require",
    "requireInterop",
    "importDefault",
    "importNamespace",
    "requireDynamic",
    "__onBeforeModuleFactory",
    "__onAfterModuleFactory",
    "$RefreshReg$",
    "$RefreshSig$",
    "getErrorSafe",
    "ErrorGuard"
]
Cookie
[
    "wa_ul"
]
Storage keys
[
    "__test__1792853462439",
    "Session",
    "check_quota",
    "mutex_falco_queue_log^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-lSBiU",
    "mutex_falco_queue_immediately^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65",
    "mutex_falco_queue_critical^$^#^#0^#hmac_ttl.1792853461.AR3teJIKu3t9s9NfRfev65u0-",
    "RSTData",
    "storage_test",
    "wa_crash_recent_load_times",
    "__test__1792853462806",
    "TabId",
    "mutex_banzai",
    "WAUnknownID",
    "banzai:last_storage_flush"
]
Tls
{
    "san": [
        "ember-whatsapp.com",
        "*.ember-whatsapp.com"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "WE1",
    "subject": "ember-whatsapp.com",
    "protocol": "TLS 1.3",
    "valid_to": "2026-12-07T15:53:51Z",
    "valid_from": "2026-09-08T14:55:58Z"
}
域名年龄(天)
4360
Apex age days
4829
Tls age days
83
TLS 有效天数
90
Umbrella rank
1332
请求
32
服务提供商评定结果
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": -99,
        "malicious": false
    },
    "overall": {
        "score": 0,
        "malicious": false
    }
}
HTTP 头
{
    "server": "cloudflare",
    "content-type": "text/html; charset=UTF-8"
}
单独的监视器记录 · 2026-10-24 19:22 UTC

单独存储的监控快照;不会替换主报告记录,也不会确定当前的可用性。

record_source
domain_monitor.urlscan
uuid
01a16e64-b7eb-7270-84e2-b2160546f970
评分
0
malicious
false
result_at
2026-10-24T19:22:36Z
enriched_at
2026-10-25T09:14:24Z
source_timestamps
{"urlscan_result_at":"2026-10-24 21:22:36","urlscan_enriched_at":"2026-10-25 10:14:24"}
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

Spamhaus DBL

已登记;未保留判决结果

打开报告

PhishDestroy DOM

88 / 100 · 启发式得分 · 1 个品牌引用 · 1 个分类

打开报告
单独的监视器评分 · 25 / 100 · 2026-10-24T18:20:17Z

此过时的监控分析与上文的主要PhishDestroy分析是分开的。启发式评分并非经过测量的概率。

record_source
domain_monitor.dom_analysis
heuristic_score
25
analyzed_at
2026-10-24T18:20:17Z
source_timestamp
2026-10-24 20:20:17
timestamp_basis
Europe/Berlin,与现有报告中使用的格式一致;源时间戳按原样保留

结果反映各来源的采集时间。零检出不代表安全。OTX 引用为社区发布的内容。

已采集的来源详情

已存档的页面、网络和扫描器观测结果,按来源和观测时间分组。

所有已保存字段及其来源和日期
网站检查来源原始记录检索到: 22 个字段

CAA 记录

域名
cn.ember-whatsapp.com

DNS防护结果

已检查的解析器
12
拦截方
  • CloudFlare Family
拦截的解析器
1

网络档案观察

最近一次观测
首次观测
记录的变更
0
存档天数
1
平均页面大小(字节)
1587

页面标题与元数据

页面标题
Preparing Secure Connection...

追踪器

请求
1

表单与混合内容

第三方脚本
0

HTTP 响应

可访问
是
HTTP状态码
200
请求耗时(毫秒)
DNS
3
TLS
17
等待
33
连接
7
下载
1
响应时间(毫秒)
61

TLS连接

ALPN
h2
加密套件
TLS_AES_256_GCM_SHA384
协议
TLSv1.3
支持的版本
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
证书已验证
是
前向保密
是

端口

开放端口
  • 80
  • 443
  • 8080

碳排放估算

字节
424
CO₂(克)
0
比其他页面更环保的比例(%)
95

DNS 服务器

域名服务器
  • IP 地址
    108.162.195.183
    主机
    pedro.ns.cloudflare.com
  • IP 地址
    108.162.192.105
    主机
    dana.ns.cloudflare.com
DNS 区域
ember-whatsapp.com

位置

IP 地址
2a06:98c1:3121::3
ASN
13335
组织
CloudFLARENET-EU
城市
London
国家/地区
GB

TLS 证书

签发者
Google Trust Services / WE1
使用者(Subject)
ember-whatsapp.com

DNS 记录

A
  • 188.114.96.3
  • 188.114.97.3
AAAA
  • 2a06:98c1:3121::3
  • 2a06:98c1:3120::3

DNSSEC

DS 记录
否
RRSIG
否
DNSKEY
否

HSTS

观测结果
Site does not serve any HSTS headers.

HTTP 安全策略

X-Frame-Options
否
Referrer-Policy
否
X-XSS-Protection
否
Permissions-Policy
否
X-Content-Type-Options
否
Content-Security-Policy
否
Strict-Transport-Security
否
Cross-Origin-Opener-Policy
否
Cross-Origin-Embedder-Policy
否
Cross-Origin-Resource-Policy
否

Web 应用防火墙

WAF 产品
Cloudflare
检测到 WAF
是

IP 查询

IP 地址
2a06:98c1:3121::3
IP 版本
6

重定向

重定向链
  • https://cn.ember-whatsapp.com

注册记录

注册商
Guizhou Zhongyu Zhike Network Technology Co., Ltd.
注册时间
已更新
有效期至
状态
  • ok https://icann.org/epp
域名服务器
  • dana.ns.cloudflare.com
  • pedro.ns.cloudflare.com

HTTP 头

响应头
服务器
cloudflare
Content-type
text/html; charset=UTF-8
来源原始字段 · JSON
CAA 记录
{
    "domain": "cn.ember-whatsapp.com"
}
DNS防护结果
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
网络档案观察
{
    "last": "2026-10-24T14:53:33Z",
    "first": "2026-10-24T14:53:33Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 1587
}
页面标题与元数据
{
    "title": "Preparing Secure Connection..."
}
追踪器
{
    "requests": 1
}
表单与混合内容
{
    "third_party_scripts": 0
}
状态
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 3,
        "tls": 17,
        "wait": 33,
        "connect": 7,
        "download": 1
    },
    "response_ms": 61
}
TLS连接
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
端口
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 424,
    "co2_grams": 0,
    "cleaner_than": 95
}
DNS服务器
{
    "ns": [
        {
            "ip": "108.162.195.183",
            "host": "pedro.ns.cloudflare.com"
        },
        {
            "ip": "108.162.192.105",
            "host": "dana.ns.cloudflare.com"
        }
    ],
    "zone": "ember-whatsapp.com"
}
位置
{
    "ip": "2a06:98c1:3121::3",
    "asn": "13335",
    "org": "CloudFLARENET-EU",
    "city": "London",
    "country": "GB"
}
SSL
{
    "issuer": "Google Trust Services / WE1",
    "subject": "ember-whatsapp.com"
}
DNS 记录
{
    "A": [
        "188.114.96.3",
        "188.114.97.3"
    ],
    "AAAA": [
        "2a06:98c1:3121::3",
        "2a06:98c1:3120::3"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "message": "Site does not serve any HSTS headers."
}
HTTP 安全策略
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": false,
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
防火墙
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2a06:98c1:3121::3",
    "family": 6
}
重定向
{
    "chain": [
        "https://cn.ember-whatsapp.com"
    ]
}
注册记录
{
    "registrar": "Guizhou Zhongyu Zhike Network Technology Co., Ltd.",
    "created": "2026-09-08T06:43:15Z",
    "updated": "2026-09-08T15:53:11Z",
    "expires": "2027-09-08T06:43:15Z",
    "status": [
        "ok https://icann.org/epp"
    ],
    "nameservers": [
        "dana.ns.cloudflare.com",
        "pedro.ns.cloudflare.com"
    ]
}
HTTP 头
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=UTF-8"
    }
}
黑名单匹配项PhishDestroy · Phishunt · 其余10个列表中无匹配 2
PhishDestroy PhishDestroy列表 查看来源
Phishunt 已列入 查看来源

最近检查

已保存的截图 · 9 张截图

所有捕获链接和哈希值 (9)
cn.ember-whatsapp.com: Whatsapp impersonation — Flagged by Phishunt, 17/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
社交媒体预览卡片 cn.ember-whatsapp.com: Whatsapp impersonation — Flagged by Phishunt, 17/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 81bc383587b2

域名详情

域名
URLScan 判定 分析完成 评分 0 报告 ↗
IP 背景 英国188.114.96.3 Cloudflare 共享边缘 源IP已隐藏 Edge-IP 声誉不属于此域。
注册商(主域名) Guizhou Zhongyu Zhike …
滥用举报联系方式abuse3814@brandfocus.cn
ICANN 注册管理机构ICANN Lookup (RDAP) →
注册信息(主域名)ember-whatsapp.com · 创建 2026年9月8日 (49d · New) — 有效期至 2027年9月8日
WHOIS状态ok
HTTP 状态码200
技术详情来源与时间戳
首次发现2026年10月24日
DOM 分析已分析 2026年10月24日评分 88/1001 个品牌信号
提交的网址http://cn.ember-whatsapp.com/
网站图标哈希值
案件 ID
观察到的页面标题
Preparing Secure Connection...
自动生成的品牌引用
WhatsApp
TLS 证书
颁发者 Google Trust Services / WE1 · 存储的有效期将在 40 天后结束

网络 & 证书

已存档技术证据

网络 & DNS

共享CDN边缘节点
IP 地址
英国188.114.96.3
网络 ASN
AS13335
组织
CloudFLARENET-EU
观测地点
英国London, GB
服务器标头
cloudflare

Edge-IP 声誉不属于此域。

域名服务器 2

  • dana.ns.cloudflare.com
  • pedro.ns.cloudflare.com

位置信息描述的是 IP 网络。

TLS 证书

签发者
Google Trust Services / WE1
生效时间
2026-09-08 14:55:58
到期时间
2026-12-07 15:53:51
主机名覆盖范围
存储的证书有效期
有效期
在存档的有效期内
采集来源
PhishDestroy collector
证书指纹c97c180e9306bc996985846e4840ab203ba02ea563c54f94d6ef2966d09570e9
证书名称 · 2 个 SAN
  • ember-whatsapp.com
  • *.ember-whatsapp.com

已保存的证书元数据。未带时区的证书日期按存档原样显示。传输加密并不能证明该网站值得信任。

最新分类结果 2026-10-27 11:05:15 UTC

最近一次检查时,该网站可以访问,但位于访问验证之后。

技术细节
主要结局指标 可接触但受保护 reason: Cloudflare Challenge 85% confidence
来源 Cloudflare mechanism: Challenge source: Current Http Probe
证据层 Availability: Reachable but protected Content: Unknown DNS: Resolved Registration: Unknown
最新的 HTTP 观察结果 可接触但受保护 Cloudflare Challenge Cloudflare Challenge 85% 2026-10-27 11:05:15 UTC
RDAP注册
观测时间线 last reachable: 2026-10-25 23:00:45 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
技术 · 3 identified
通过以下方式检测到 Cloudflare Radar · Wappalyzer 引擎
举报此域名 提交证据,帮助保护他人

VirusTotal 分析

17 / 92 家安全厂商标记了该域名
在 VT 上查看
最近分析时间 上一份存档快照: 17 次检测
alphaMountain.ai
BitDefender
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
MalwareURL
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
网站性能分析

Google PageSpeed Insights — 移动端性能审核: cn.ember-whatsapp.com · checked Oct 24, 2026

56
Needs Work
性能
FCP
9.7 s
首次内容绘制
LCP
10.07 s
最大内容绘制(LCP)
CLS
0
累积布局偏移
TBT
0 ms
总阻塞时间
SI
9.7 s
速度指数
数据来源: Google PageSpeed Insights · 移动端策略 · 评分: 90-100 良好 50-89 需要改进 0-49 贫困
已存档快照证据 1 snapshot

由本地采集流程保留的带时间戳的响应元数据。以下各项数值均对应所显示的存档时间。

存档的 HTTP 响应 HTTP 200
请求的 URL: http://cn.ember-whatsapp.com/
最终网址: https://cn.ember-whatsapp.com/
Preparing Secure Connection...
响应
HTTP 200
HTML 主体
791 B
压缩
596 B
链接
0 internal · 0 external
检测到的技术
cloudflare
选定的响应头
Content-Type: text/html; charset=UTF-8
Cache-Control: no-store, no-cache, must-revalidate
Content-Encoding: gzip
服务器: cloudflare
HSTS:未观测到 DNSSEC:未观测到 WAF / firewall: observed 伪装标记:未观测到
Saved response-header values · 13
alt-svc
h3=":443"; ma=86400
Cache-Control
no-store, no-cache, must-revalidate
CF-RAY
a4f9cf74abaa005e-EWR
连接
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=UTF-8
日期
Sat, 24 Oct 2026 14:53:19 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=wN8FxlTdA%2BxuPbkR8fF7e%2FZNUJbYts219ZGaUOlhAxBWvlAqijuhD57%2Bv6wr0zfXDA0rY6VFmMDorT3tiiNrsKKvH8rcsGD45sGgd2QHxsEWezlW4D2P8ZY1SXWAIzNtQVwdaQQW2
服务器
cloudflare
Server-Timing
cfEdge;dur=18,cfOrigin;dur=0,cfWorker;dur=0
Transfer-Encoding
chunked
X-CF-Shield
wash-yahoo

由采集器保留的数值;较长的值可能在采集时被截短。

注册与观摩详情2

Availability observations

最近一次可访问观测
Estimate basis
Currently reachable

估算时间描述的是一个观测时间窗口。它并不能证明注册商采取了措施,也不代表网站变为不可访问的确切时刻。

已存档的观测历史5

由监测程序和来源采集器保留的带日期变更记录。最新观测排在最前;来源状态并不能证明站点已被下架。

  1. 可用性监控器 · 记录状态

    protected

    cloudflare_challenge · Cloudflare · challenge

  2. 可用性监控器 · 记录状态

    protected

    cloudflare_challenge · Cloudflare · challenge

  3. VirusTotal · 检测次数

    19→17

    Engines added
    无记录
    Engines removed
    LevelBlue · URLQuery
    Recorded vendor total
    17
  4. 可用性监控器 · 记录状态

    protected

    cloudflare_challenge · Cloudflare · challenge

  5. 域名监控 · 首次收款记录

    可访问

所有保留的可用性观测数据15

来源:可用性监控器。每条保留的观测记录均保持独立,包括那些日期或证据哈希相同、但来源或DNS状态不同的记录。状态为“未知”并不意味着该网站已离线。

  1. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-27 12:05:15.000000
    证据 SHA-256
    742683da325a90106a7bfee74515d0babb1384962296d9b6fcf8c9bfd7e38fe6
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 12:05:15
    Evidence reason
    cloudflare_challenge
  2. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-27 12:05:15.000000
    证据 SHA-256
    742683da325a90106a7bfee74515d0babb1384962296d9b6fcf8c9bfd7e38fe6
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-27 12:05:15
    Evidence reason
    cloudflare_challenge
  3. dns_observationunknown
    Observation source
    dns_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 21:55:09.041159
    证据 SHA-256
    9364d16752bb56ab1a07deaf5402c56950e2c8b359744c1506357d864927fa66
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-26 21:55:09.041159
    Evidence reason
  4. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 12:00:40.000000
    证据 SHA-256
    4ac3e74f417552c8b71a5eb12297a528d8d0d95725317e79c08d959c549576c8
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 12:00:40
    Evidence reason
    cloudflare_challenge
  5. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 12:00:40.000000
    证据 SHA-256
    4ac3e74f417552c8b71a5eb12297a528d8d0d95725317e79c08d959c549576c8
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 12:00:40
    Evidence reason
    cloudflare_challenge
  6. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 00:00:45.000000
    证据 SHA-256
    e3c69e42dea31dba72c7fff0cdb834debfbb101088c1b886ac13bffcdf9bbf8b
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:00:45
    Evidence reason
    cloudflare_challenge
  7. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-26 00:00:45.000000
    证据 SHA-256
    e3c69e42dea31dba72c7fff0cdb834debfbb101088c1b886ac13bffcdf9bbf8b
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:00:45
    Evidence reason
    cloudflare_challenge
  8. dns_observationunknown
    Observation source
    dns_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 21:55:07.813656
    证据 SHA-256
    c03dbd2dcd7c6f08fd7189e78b7cd4e699f4a81ddbfb248f4d57c8431243efdd
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-25 21:55:07.813656
    Evidence reason
  9. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 12:00:46.000000
    证据 SHA-256
    146a40eafd443e861b8ad0a9578bbc0cbf89bbaafac6df125315f3bf40e773be
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:00:46
    Evidence reason
    cloudflare_challenge
  10. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 12:00:46.000000
    证据 SHA-256
    146a40eafd443e861b8ad0a9578bbc0cbf89bbaafac6df125315f3bf40e773be
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:00:46
    Evidence reason
    cloudflare_challenge
  11. current_http_probeprotected
    Observation source
    current_http_probe
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 01:07:10.000000
    证据 SHA-256
    a986be21dae2b4b6bbdceead5711105e0c2edb484abf3d0249fed2939571ab5e
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 01:07:10
    Evidence reason
    cloudflare_challenge
  12. http_observationprotected
    Observation source
    http_observation
    原因
    cloudflare_challenge
    Availability state
    reachable_protected
    Content state
    unknown
    DNS state
    unknown
    记录的 HTTP 状态码
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    cdn_security
    记录的执行方
    Cloudflare
    机制
    challenge
    Monitor confidence
    85
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-25 01:07:10.000000
    证据 SHA-256
    a986be21dae2b4b6bbdceead5711105e0c2edb484abf3d0249fed2939571ab5e
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 01:07:10
    Evidence reason
    cloudflare_challenge
  13. dns_observationunknown
    Observation source
    dns_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 22:55:07.425478
    证据 SHA-256
    db407a17211d6cfcb77d163e1a7001bdf0972c8f223c354514bcb9984da64451
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-24 22:55:07.425478
    Evidence reason
  14. current_state_backfillunknown
    Observation source
    current_state_backfill
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    stale
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 16:52:49.000000
    证据 SHA-256
    8dd31a3303cafcaf8fc6717db23793a354687dba73e494e382e5c9c453042ed8
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-24 16:52:49
    Evidence reason
  15. http_observationunknown
    Observation source
    http_observation
    原因
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    原始来源的时间戳
    2026-10-24 16:52:49.000000
    证据 SHA-256
    8dd31a3303cafcaf8fc6717db23793a354687dba73e494e382e5c9c453042ed8
    HTTP probe value as recorded
    0 · 未记录任何 HTTP 响应代码
    Evidence timestamp as recorded
    2026-10-24 16:52:49
    Evidence reason

威胁响应流程

  1. 发现 · 已记录
  2. 分析 · 已记录
  3. 通知 · 已记录
  4. 监控 · 进行中

已记录事件:11。这些记录描述了收集到的证据、外发通知及黑名单发布情况;它们并不意味着调查已完全结束或该网站已被下线。

主动发现与数据摄入威胁已收录 已记录:1/1
  • 威胁已收录
    检测到 cn.ember-whatsapp.com,并已排入队列等待全面分析
威胁情报核查URLScan.io捕获 · Cloudflare Radar报告 · VirusTotal · 黑名单检测 · 品牌冒充 · 已收集的取证证据 · 已记录的技术分析 · VirusTotal检测结果 −2 已记录:8/8
  • URLScan.io捕获
    包含捕获证据的已存储URLScan报告
  • Cloudflare Radar报告
    可查阅已存储的Cloudflare Radar报告。仅凭报告链接并不能说明该域名已被归类为恶意域名,也无法证明所有网络字段均已被捕获。
  • VirusTotal
    VirusTotal 上记录的检测结果:17/92
  • 黑名单检测
    在屏蔽列表中发现:Phishunt
  • 品牌冒充
    自动品牌标签:WhatsApp
  • 已收集的取证证据
    来自 URLScan.io, URLQuery, 已存储的屏幕截图 的存储证据
  • 已记录的技术分析
    该报告包含技术检测或取证分析的存储结果。
  • VirusTotal检测结果 −2
    已移除的检测记录:2(19 → 17)
通知记录已记录报告发送 已记录:1/1
  • 已记录报告发送
    关于该域名的滥用报告存档记录;当时的注册商:Guizhou Zhongyu Zhike Network Technology Co., Ltd.。 滥用举报联系人:1。
    • abuse3814@brandfocus.cn
发布与可用性已发布至 DestroyList · 监控仍在进行中 已记录:1/2
  • 已发布至 DestroyList
    该信息已收录于公共仓库 PhishDestroy/DestroyList 中
  • 监控仍在进行中
    该域名目前仍可访问或访问受限;后续检查可能会更新此观察结果。

已记录的活动

4 条记录
  1. VirusTotal

    17/92 发动机检测

    查看来源
  2. 已发送滥用报告

    PD-20261024-3EB53B · 收据 82447

    abuse3814@brandfocus.cn
  3. 已添加至 PhishDestroy

    cn.ember-whatsapp.com

    查看来源
  4. URLScan

    页面已捕获

    查看来源
我们的调查与报告流程

公开扫描、证据及滥用举报渠道

我们扫描可疑网址,审查公开检测结果,并通过相应的滥用举报渠道提交证据。上方的带日期事件记录了该域名的相关记录。下方的目录说明了更全面的工作流程。

01公开扫描与证据收集10个来源和工具组
urlscan.io 屏幕截图 · DOM · HTTP

捕获渲染后的页面、请求以及可见的基础设施。

VirusTotal 多引擎判定结果

比较各引擎的检测结果,并保留分析时间戳。

Cloudflare Radar DNS · 证书 · 分类

查看公开扫描结果及其记录的网络和分类数据。

AlienVault OTX 威胁情报快讯

查找相关指标参考及相关社区情报。

crt.sh 证书透明度

检查证书记录及相关主机名。

DNS安全过滤器 Quad9 · AdGuard · CleanBrowsing

比较安全解析器的响应,并记录观察到的拦截情况。

Web-Check 表面检查

检查公共DNS、TLS、HTTP及技术暴露面。

02滥用报告与后续处理域名注册商、主机服务商及安全渠道
  1. 确定相关服务提供商。 将注册和托管记录与相应的滥用联系人进行匹配。
  2. 准备证据包。 内容应包含网址、公开扫描记录、截图以及记录的观察结果。
  3. 发送报告。 在条件允许的情况下,请保留外发报告记录及收件人信息。
  4. 重新检查并发布更新。 后续可追踪扫描结果、服务商回复及网站可用性。

用于扫描、信誉检查和报告的安全服务列于下方。某项服务被列出并不意味着该服务已收到、接受或针对该特定域名采取了行动。已记录的提交内容显示在上方通知历史记录中。

伪装检测

比较浏览器与爬虫各自收到的内容,并检查是否存在 Keitaro 流量分发。

cn.ember-whatsapp.com

证据与外部报告

已提交证据快照
发送时间: 台账记录: 1 案例 ID: PD-20261024-3EB53B 收件人: abuse3814@brandfocus.cn
生成的 PDF 通知
深度分析
帮助与反馈

您是否受到该网站的影响?

5 个证据信号组已关联 1 条已存档通知记录 最后一次已知在线状态
你并不孤单,这也没有什么可羞耻的。 骗子是利用信任作案的老练罪犯。报告你的遭遇是对抗欺诈最有力的武器:你的报告可以防止他人受害,并帮助执法部门采取行动。 沉默是骗子最大的优势。 打破沉默。
如果凭据已泄露,请立即报告。 切勿理会声称可追回资金的诈骗者。

如果您输入了帐户凭据、个人或付款信息,或者从此域下载了文件,请立即采取措施。以下资源可帮助您报告事件并保护自己。

正式报告渠道

更多官方举报渠道
FTC ReportFraud 美国

向美国联邦贸易委员会举报诈骗和欺诈行为。举报信息将录入执法部门使用的数据库。

IdentityTheft.gov 美国

附带分步恢复计划的官方身份盗用举报指南。

CISA 美国

向美国网络安全与基础设施安全局报告网络安全事件和网络钓鱼行为。

CSIRTs Network 欧洲联盟

欧盟各国计算机安全事件响应团队(CSIRT)名录。查找您所在国家的响应团队。

FIRST 全球

全球事件响应团队目录,可按国家和行业进行搜索。

ReportCyber 澳大利亚

请向澳大利亚网络安全中心和警方举报网络犯罪。

Scamwatch 澳大利亚

向由澳大利亚竞争与消费者委员会(ACCC)运营的国家反诈骗中心举报诈骗行为。

向当地执法部门报案

选择您所在的国家/地区以获取 官方网络犯罪联系人 或 创建投诉草稿 →。

即使资金已被冻结,若无正式的警方报告或法院命令,也无法追回。提交投诉是可能追回资金的唯一途径。

诈骗者是犯罪分子。报案可形成法律记录,并有助于保护他人。

97个国家目录

AI辅助草稿——事件详细信息由AI提供商处理

自行审核并提交
发生一起网络钓鱼事件后

针对受害者的建议与指导

请根据您提供过的信息选择相应的步骤。请将本报告的副本与您自己的记录一并保存。

我应该立即采取什么措施?

紧急

停止使用可疑网站。请通过官方应用或您已信任的网址访问真正的服务。

  • 更改所有密码 — 电子邮件、Exchange 账户,以及任何使用同一密码的账户
  • 启用双因素认证 使用身份验证器应用(而非短信)。禁用基于短信的恢复功能
  • 冻结银行卡 如果您在钓鱼网站上输入了银行信息

我应该收集哪些信息用于报案?

联邦调查局(FBI)指南

请将原始邮件、收据、消息和截图保存在安全的地方。基于事实的时间线有助于受理机构了解事件经过。 IC3 证据指南 ↗

  • 付款记录 — 如果您已付款,请保留收据,并记录好金额、日期、支付方和收款方的详细信息。
  • 确切日期和时间 — 每笔交易的详情以及与诈骗者的首次接触
  • 屏幕截图 — 诈骗网站、聊天消息、电子邮件、钱包交易、社交媒体
  • 所有网址和域名 诈骗者使用的(包括 cn.ember-whatsapp.com)
  • 通信 — 诈骗者使用的电子邮件、短信、电话号码、用户名

即使你并不了解所有细节—— 不管怎样都要提交报告. 即使信息不完整,对调查仍有帮助。

我应该向哪里举报这起诈骗?

  • 联邦调查局(FBI)IC3 — 互联网犯罪投诉中心(美国联邦举报渠道)
  • 欧洲刑警组织 — 欧洲网络犯罪报告(欧盟)
  • 您的银行或支付服务提供商 — 如果资金或卡片信息泄露,请立即通过官方联系方式联系其反欺诈团队。
  • 当地警方 — 即使无法立即采取行动,也能留下正式记录

举报并不能保证追回损失或启动调查,但及时、准确的交易数据可以帮助执法机构和服务提供商追踪事件。

How do phishing scams typically work?

  • 虚假网站 — 与正规网站完全一致的克隆网站,仅域名略有改动
  • 杀猪盘 — 通过Telegram/WhatsApp/交友软件花数周时间建立信任,随后钱被骗走
  • 退款诈骗 — 诈骗者冒充资金追回机构并索要预付费用。在独立核实服务方之前,切勿分享助记词或付款
  • 利用人工智能实施的诈骗 — 深度伪造、自动化网络钓鱼以及人工智能生成的网站,使得欺诈行为更难被察觉

将来我该如何保护自己?

  • 将官方网站添加到书签 — 切勿点击来自电子邮件、私信或广告中的链接
  • 验证域名 — 查看 PhishDestroy 在进行互动之前,请检查HTTPS、拼写和域名注册时间。
  • “好得令人难以置信”=骗局 — 保证收益、名人代言、紧迫的截止日期

进一步的指导: NIST · 应对网络钓鱼FBI IC3 · 举报与证据联邦贸易委员会(FTC)· 资金追回诈骗

随时掌握最新信息,确保安全

请实时监控威胁,或者如果您认为这是误报,请对该条目提出异议

警惕“数据恢复”诈骗! 犯罪分子可能会冒充调查员、律师或追债员再次联系受害者。 请勿支付预付费用或共享凭证。 了解有关资金追回诈骗的更多信息 →
关于本报告来源、观测日期与更正

本报告汇总了已保存的页面快照、注册与网络记录、扫描器结果以及 PhishDestroy 举报历史。每个来源均保留各自的观测日期。打开来源报告即可查看原始结果。

快照记录的是当时显示的内容。扫描器结果记录的是该服务商在检查时的评估。有效证书或零检出结果都不能保证安全。

嵌入此报告附带证据链接的紧凑型小组件
HTML · IFRAME

嵌入此报告

在您的网站或博客上分享此威胁情报

embed.html
<iframe
  src="https://phishdestroy.io/zh/embed/domain/cn.ember-whatsapp.com"
  title="PhishDestroy threat report for cn.ember-whatsapp.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>