Cloudflare Radar
ضار
فتح التقريرzhop-okx.com.cn: انتحال OKX، رصده PhishDestroy في 2026-10-22. الخطورة: حرجة (70/100). الحالة: آخر نشاط معروف. الاستضافة: Cloudflare, Inc. مدرج في قائمة Spamhaus DBL. لا تُدخل بيانات تسجيل الدخول ولا تربط محفظتك.
“欧易下载 - okx下载”
انتحال OKX: zhop-okx.com.cn — آخر نشاط معروف (HTTP 200). ملخص الأدلة: VirusTotal 0/92; URLScan capture; Spamhaus DBL_SPAM; 2 external blocklist matches…
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
ضار
فتح التقريرDBL_SPAM
0 / 92 engine detections
فتح التقريرلا توجد مراجع مجتمعية
فتح التقريرلا توجد علامة تهديد
فتح التقريرلقطة الصفحة
فتح التقريرتعكس النتائج وقت الجمع لكل مصدر. ولا يضمن انعدام الاكتشافات الأمان. ومراجع OTX منشورات مجتمعية.
PhishDestroy threat report
PhishDestroy’s intake AI assessment classified the domain as malicious because it impersonates the OKX cryptocurrency exchange, using the brand name, logo and a page titled “欧易下载 - okx下载” that claims to provide official app downloads. The intake record notes an admin report combined with a high‑confidence phishing indication. The domain was first seen by PhishDestroy on 2026-10-22, when an HTTP 200 response was recorded.
In this category, attackers publish a replica of a legitimate exchange’s download or login page, lure victims with promises of official software, and then capture any credentials entered or deliver malicious binaries that can compromise wallets. The goal is to obtain account passwords, two‑factor tokens, or install software that harvests private keys.
VirusTotal scanned the domain on 2026-10-22 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the same day and did not flag the site. External blocklists MetaMask and SEAL listed the domain as malicious, and PhishDestroy’s internal blocklist also contains it. urlscan.io captured the page on 2026-10-22; its overall verdict was clean, but its machine‑learning engine assigned a malicious score of 99 with phishing tags. Cloudflare Radar scanned the site on 2026-10-22 and returned a malicious phishing verdict with tags such as “Newly Seen Domains” and “Phishing”. OTX showed no pulses for the domain on that date.
The recorded DNS A records pointed to 172.67.173.65 and 104.21.30.168, and AAAA records to 2606:4700:3031::6815:1ea8 and 2606:4700:3035::ac43:ad41, all served through Cloudflare’s network. The TLS certificate observed on 2026-10-21 was issued by Let’s Encrypt / YE2 for zh... and was valid until 2027-01-19.
Users should not download any software or enter credentials on this site; if they have already done so, they should change their OKX password and enable two‑factor authentication on the official platform. Organizations should block zhop-okx.com.cn at the network perimeter, review access logs for connections to the recorded Cloudflare IPs, and add the domain to internal phishing blocklists using the PhishDestroy, urlscan and Cloudflare Radar findings.
عمليات رصد محفوظة للصفحة والشبكة والماسحات، مجمّعة حسب المصدر ووقت الرصد.
تم ملاحظته: · Retrieved:
| Uuid | 01a163ba-bc85-7718-8d6e-91ccc91e43a4 |
|---|---|
| Final url | https://zhop-okx.com.cn/ |
| الحالة | 200 |
| أعيد توجيهه | https-only |
| Redirects | [
{
"to": "https://zhop-okx.com.cn/",
"from": "http://zhop-okx.com.cn/",
"status": 307
}
] |
| Ip | 172.67.173.65 |
| Contacted domains | [
"www.okx.com",
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.16.79.73",
"104.18.43.174",
"172.67.173.65"
] |
| Asns | [
"13335"
] |
| Document hash | f042404ed4f82105e7f07072958d62999ef82caceb0bcac5267d7f78d252eaa5 |
| Globals | [
"__cfBeacon"
] |
| ملفات تعريف الارتباط | [
"__cf_bm"
] |
| Tls | {
"san": [
"*.zhop-okx.com.cn",
"zhop-okx.com.cn"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "zhop-okx.com.cn",
"protocol": "TLS 1.3",
"valid_to": "2027-01-19T12:45:07Z",
"valid_from": "2026-10-21T12:45:08Z"
} |
| عمر النطاق (بالأيام) | 0 |
| Apex age days | 0 |
| Tls age days | 1 |
| أيام صلاحية TLS | 89 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 96,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"okx"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"OKX"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000"
} |
تم ملاحظته: · Retrieved:
| Uuid | 28d6ee2b-cd5e-49a6-9b45-6a26683c8564 |
|---|---|
| Final url | https://zhop-okx.com.cn/ |
| الحالة | 200 |
| History | [
{
"url": "https://zhop-okx.com.cn/",
"status": 200
}
] |
| DOM structure hash | 2aad440c19e122882d48f1a51a506078233cafc5e416c2bacbeb3ecd184693f7 |
| Document hash | f042404ed4f82105e7f07072958d62999ef82caceb0bcac5267d7f78d252eaa5 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| مخاطر النطاق | [
"Newly Seen Domains",
"Security Risks",
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| سجلات DNS | [
{
"name": "zhop-okx.com.cn",
"type": "A",
"value": "104.21.30.168"
},
{
"name": "zhop-okx.com.cn",
"type": "A",
"value": "172.67.173.65"
},
{
"name": "zhop-okx.com.cn",
"type": "AAAA",
"value": "2606:4700:3031::6815:1ea8"
},
{
"name": "zhop-okx.com.cn",
"type": "AAAA",
"value": "2606:4700:3035::ac43:ad41"
}
] |
| DNSSEC صالح | false |
| Ip | 104.21.30.168 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| سجل التسجيل | {
"registrar": "广州翼优信息科技有限公司",
"created": "2026-10-21T16:37:31Z",
"expires": "2027-10-21T16:37:31Z",
"nameservers": [
"ns1.onclouddns.com",
"ns2.onclouddns.com"
]
} |
تم ملاحظته: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| أول ظهور | 2026-10-21T09:01:03Z |
| سجلات DNS | [
{
"ttl": 300,
"type": "A",
"value": "104.21.30.168"
},
{
"ttl": 21600,
"type": "NS",
"value": "magnolia.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3031::6815:1ea8"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3035::ac43:ad41"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "henry.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "henry.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.173.65"
}
] |
| Dns at | 2026-10-22T04:39:14Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.zhop-okx.com.cn",
"zhop-okx.com.cn"
],
"issuer": "Let's Encrypt / YE2",
"serial": "56c9a159d70b38471aa92d817e245bc9094",
"sha256": "fd0b5e1c9dfd602f6581eb768ea93f5df89360fb0ad22924223ebfac65699793",
"subject": "zhop-okx.com.cn",
"valid_to": "2027-01-19T12:45:07Z",
"valid_from": "2026-10-21T12:45:08Z"
} |
| سجل التسجيل | {
"status": [
"ok"
],
"nameservers": [
"ns1.onclouddns.com",
"ns2.onclouddns.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| سجلات CAA | {
"domain": "zhop-okx.com.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-22T13:05:18Z",
"first": "2026-10-22T13:05:18Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 14005
} |
| Crawler rules | {
"agents": [
"*",
"PerplexityBot",
"YouBot",
"OAI-SearchBot",
"Claude-SearchBot"
],
"present": true,
"sitemaps": [
"https://zhop-okx.com.cn/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 86
} |
| عنوان الصفحة والبيانات الوصفية | {
"title": "欧易下载 - okx下载",
"author": "欧易OKX信息导航",
"ogType": "website",
"robots": "index,follow,max-snippet:-1,max-image-preview:large",
"ogImage": "https://www.okx.com/favicon.ico",
"ogTitle": "欧易下载下载|官方安装包与安装步骤说明",
"keywords": "欧易客户端,Web3钱包,欧易安卓下载,OKX安卓版下载,欧易官网下载,欧易官网安装",
"ogSiteName": "欧易OKX",
"themeColor": "#000000",
"description": "欧易下载下载页,提供探索数字资产与 Web3 服务,了解平台功能与风险管理。",
"twitterCard": "summary_large_image",
"ogDescription": "Web3钱包页,提供官方安卓安装包入口、安装步骤、系统要求与版本信息,一键跳转账户注册。"
} |
| Trackers | {
"requests": 1
} |
| النماذج والمحتوى المختلط | {
"third_party_scripts": 0
} |
| الحالة | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 16,
"wait": 844,
"connect": 6,
"download": 0
},
"response_ms": 868
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 38246,
"co2_grams": 0.0014,
"cleaner_than": 43
} |
| Dns server | {
"ns": [
{
"ip": "172.64.33.176",
"host": "henry.ns.cloudflare.com"
},
{
"ip": "172.64.34.214",
"host": "magnolia.ns.cloudflare.com"
}
],
"zone": "zhop-okx.com.cn"
} |
| ملفات تعريف الارتباط | {
"cookies": [
{
"name": "__cf_bm",
"secure": true,
"http_only": true,
"same_site": "None"
}
]
} |
| Location | {
"ip": "2606:4700:3031::6815:1ea8",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "zhop-okx.com.cn"
} |
| سجلات DNS | {
"A": [
"172.67.173.65",
"104.21.30.168"
],
"NS": [
"magnolia.ns.cloudflare.com",
"henry.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"henry.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418151434, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3031::6815:1ea8",
"2606:4700:3035::ac43:ad41"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3035::ac43:ad41",
"family": 6
} |
| Redirects | {
"chain": [
"https://zhop-okx.com.cn"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"Open Graph",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 9
} |
| سجل التسجيل | {
"registrar": "广州翼优信息科技有限公司",
"created": "2026-10-21T14:37:31Z",
"expires": "2027-10-21T14:37:31Z",
"status": [
"ok"
],
"nameservers": [
"magnolia.ns.cloudflare.com",
"henry.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html; charset=utf-8",
"strict-transport-security": "max-age=31536000"
}
} |
لا. يصنّف PhishDestroy النطاق zhop-okx.com.cn على أنه انتحال OKX (الخطورة: حرجة، 70/100)، وقد رُصد أول مرة في 2026-10-22. مدرج في قائمة Spamhaus DBL. تعامل مع الموقع على أنه غير آمن.
لا. لا تربط محفظتك ولا توقّع رسائل ولا توافق على رموز في zhop-okx.com.cn. تطلب مواقع التصيد أذونات (approve وsetApprovalForAll وPermit2) تتيح للمشغّل نقل أصولك، ولا يمكن التراجع عن معاملة مؤكدة.
غيّر كل كلمة مرور أدخلتها هناك وفعّل المصادقة الثنائية. إذا ربطت محفظة أو وقّعت شيئًا، فألغِ الأذونات وانقل ما تبقى من أموال إلى محفظة جديدة، ولا تشارك عبارة الاسترداد أبدًا. مساعدة خطوة بخطوة: دليل الطوارئ.
آخر فحص
لا تُنسب سمعة Edge-IP إلى هذا المجال.
henry.ns.cloudflare.commagnolia.ns.cloudflare.comيصف الموقع الجغرافي شبكة IP.
fd0b5e1c9dfd602f6581eb768ea93f5df89360fb0ad22924223ebfac65699793*.zhop-okx.com.cnzhop-okx.com.cnبيانات وصفية محفوظة للشهادة. تُعرض تواريخ الشهادة التي لا تتضمن منطقة زمنية كما حُفظت. ولا يُثبت تشفير النقل أن الموقع جدير بالثقة.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
ab.zhop-okx.com.cnDomain recordjd.zhop-okx.com.cnDomain recordmx.zhop-okx.com.cnDomain recordrz.zhop-okx.com.cnDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — تدقيق أداء الجوّال للنطاق zhop-okx.com.cn · checked Oct 22, 2026
بيانات وصفية للاستجابة مختومة بالوقت احتفظ بها مسار الجمع المحلي. تعود كل قيمة أدناه إلى وقت الأرشفة المعروض.
http://zhop-okx.com.cn/Content-Type: text/html; charset=utf-8Server: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gzipf905e041dbad2c35e435d3fed28304d7e6887d87011a3b7e64c6aa58517a3c29h3=":443"; ma=86400DYNAMICa4e8b757ad9db201-FRAkeep-alivegziptext/html; charset=utf-8Thu, 22 Oct 2026 13:05:54 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=A0nEX9e%2FlqozcAgYsGgNk%2FMULIA5zChymxdkGxuTwOor%2FwB3GyFltoFgUH9dDiCyILuDWH5RQZoEjOa4uDppSIGeaXEIkCP904BWk1l4uFmuAPRGmtmUGw4ODOR2fQppM8E%3D"}]cloudflaremax-age=31536000chunkedAccept-EncodingHITقيم احتفظت بها أداة الجمع؛ وقد تُختصر القيم الطويلة أثناء الجمع.
يصف الوقت التقديري نافذة رصد. ولا يُثبت إجراءً من المسجّل أو اللحظة الدقيقة التي أصبح فيها الموقع غير متاح.
Page captured
عرض المصدرلا توجد علامة تهديد
عرض المصدر0/92 engine detections
عرض المصدرzhop-okx.com.cn
عرض المصدر٨٩ نطاقًا متشابهًا محفوظًا
قارن ما يتلقاه المتصفح وما يتلقاه الزاحف، وتحقّق من وجود توجيه لحركة المرور عبر Keitaro.
zhop-okx.com.cn
تتلقى النطاقات المدرجة بلاغ إساءة استخدام واحدًا على الأقل؛ ولا يتضمن هذا الإدخال سجل إشعارات محفوظًا.
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
Template-based draft · optional AI wording assistance requires separate consent
اختر الخطوات التي تناسب ما شاركته. واحتفظ بنسخة من هذا التقرير مع سجلاتك الخاصة.
توقّف عن استخدام الموقع المشبوه. وافتح الخدمة الحقيقية عبر تطبيقها الرسمي أو عنوان تثق به مسبقًا.
احتفظ برسائل البريد الإلكتروني والإيصالات والرسائل ولقطات الشاشة الأصلية في مكان آمن. يساعد التسلسل الزمني الواقعي الجهة المتلقية على فهم ما حدث. IC3 evidence guidance ↗
zhop-okx.com.cn)حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.
لا يضمن البلاغ استرداد الأموال أو فتح تحقيق، لكن بيانات المعاملات الدقيقة المقدَّمة بسرعة يمكن أن تساعد السلطات ومقدمي الخدمات على تتبّع الحادثة.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنأرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةراقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب
يجمع هذا التقرير لقطات الصفحات المحفوظة وسجلات التسجيل والشبكة ونتائج الماسحات وسجل بلاغات PhishDestroy. ويحتفظ كل مصدر بتاريخ الرصد الخاص به. افتح تقرير المصدر لفحص النتيجة الأصلية.
كُتب التحليل بمساعدة AI بتاريخ . وهو يصف الأدلة المتاحة في ذلك الوقت؛ وقد تتغير نتائج فحص المصادر لاحقًا.
توثّق اللقطة ما كان معروضًا. وتسجّل نتيجة الماسح تقييم مزوّد الخدمة وقت الفحص. ولا تُعد الشهادة الصالحة ولا نتيجة انعدام الاكتشافات ضمانًا للأمان.