Zum Sicherheitsbericht springen
Domänensicherheit und Bedrohungsinformationen
Favicon von zhop-okx.com.cn

zhop-okx.com.cn

Kurz gesagt

zhop-okx.com.cn: OKX-Imitation, von PhishDestroy am 2026-10-22 entdeckt. Risiko: kritisch (70/100). Status: Letzter bekanntermaßen aktiv. Hosting: Cloudflare, Inc. Auf der Spamhaus DBL gelistet. Geben Sie keine Zugangsdaten ein und verbinden Sie keine Wallet.

“欧易下载 - okx下载”

Resolved IP
172.67.173.65
PhishDestroy assessment Kritisch
Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung Beobachtet · HTTP probe
Spamhaus DBL: DBL_SPAM Gespeicherte Sperrlistenübereinstimmungen: 2 Automatische Markenkennung: OKX
22.10.2026 CDN
API
Diese Domain wurde als bösartig markiert.
Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
VirusTotal
engine detections
Google Safe Browsing
Seitenaufnahmen
zur Galerie
Berichtsübersicht

OKX-Imitation: zhop-okx.com.cn — Letzter bekanntermaßen aktiv (HTTP 200). Zusammenfassung der Beweislage: VirusTotal 0/92; URLScan capture; Spamhaus DBL_SPAM…

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

QuellennachweiseVirusTotal 0 / 92 6 sources

Spamhaus DBL

DBL_SPAM

Google Safe Browsing

Keine Bedrohung markiert

Bericht öffnen

Die Ergebnisse spiegeln den Erfassungszeitpunkt der jeweiligen Quelle wider. Null Erkennungen garantieren keine Sicherheit. OTX-Verweise sind Community-Veröffentlichungen.

Erkenntnisse zur Netzwerksicherheit
CF Cloudflare Radar Verdict Schädlich
Phishing Security Risks Security threats Phishing

Analysis

Kritisch
VirusTotal
0 / 92
Seitenaufnahmen
5

PhishDestroy threat report

Overview

PhishDestroy’s intake AI assessment classified the domain as malicious because it impersonates the OKX cryptocurrency exchange, using the brand name, logo and a page titled “欧易下载 - okx下载” that claims to provide official app downloads. The intake record notes an admin report combined with a high‑confidence phishing indication. The domain was first seen by PhishDestroy on 2026-10-22, when an HTTP 200 response was recorded.

How the scam works

In this category, attackers publish a replica of a legitimate exchange’s download or login page, lure victims with promises of official software, and then capture any credentials entered or deliver malicious binaries that can compromise wallets. The goal is to obtain account passwords, two‑factor tokens, or install software that harvests private keys.

Evidence

VirusTotal scanned the domain on 2026-10-22 with 92 engines and reported zero malicious or suspicious detections. Google Safe Browsing checked the same day and did not flag the site. External blocklists MetaMask and SEAL listed the domain as malicious, and PhishDestroy’s internal blocklist also contains it. urlscan.io captured the page on 2026-10-22; its overall verdict was clean, but its machine‑learning engine assigned a malicious score of 99 with phishing tags. Cloudflare Radar scanned the site on 2026-10-22 and returned a malicious phishing verdict with tags such as “Newly Seen Domains” and “Phishing”. OTX showed no pulses for the domain on that date.

Infrastructure

The recorded DNS A records pointed to 172.67.173.65 and 104.21.30.168, and AAAA records to 2606:4700:3031::6815:1ea8 and 2606:4700:3035::ac43:ad41, all served through Cloudflare’s network. The TLS certificate observed on 2026-10-21 was issued by Let’s Encrypt / YE2 for zh... and was valid until 2027-01-19.

What to do

Users should not download any software or enter credentials on this site; if they have already done so, they should change their OKX password and enable two‑factor authentication on the official platform. Organizations should block zhop-okx.com.cn at the network perimeter, review access logs for connections to the recorded Cloudflare IPs, and add the domain to internal phishing blocklists using the PhishDestroy, urlscan and Cloudflare Radar findings.

Erfasste Quelldetails

Gespeicherte Seiten-, Netzwerk- und Scannerbeobachtungen, gruppiert nach Quelle und Beobachtungszeit.

URLScan · 2026-10-22T13:09:12Z

Beobachtet: · Retrieved:

Uuid
01a163ba-bc85-7718-8d6e-91ccc91e43a4
Final url
https://zhop-okx.com.cn/
Status
200
Weitergeleitet
https-only
Redirects
[
    {
        "to": "https://zhop-okx.com.cn/",
        "from": "http://zhop-okx.com.cn/",
        "status": 307
    }
]
Ip
172.67.173.65
Contacted domains
[
    "www.okx.com",
    "static.cloudflareinsights.com"
]
Contacted IP addresses
[
    "104.16.79.73",
    "104.18.43.174",
    "172.67.173.65"
]
Asns
[
    "13335"
]
Document hash
f042404ed4f82105e7f07072958d62999ef82caceb0bcac5267d7f78d252eaa5
Globals
[
    "__cfBeacon"
]
Cookies
[
    "__cf_bm"
]
Tls
{
    "san": [
        "*.zhop-okx.com.cn",
        "zhop-okx.com.cn"
    ],
    "cipher": "AES_128_GCM",
    "issuer": "YE2",
    "subject": "zhop-okx.com.cn",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-19T12:45:07Z",
    "valid_from": "2026-10-21T12:45:08Z"
}
Domainalter in Tagen
0
Apex age days
0
Tls age days
1
TLS-Gültigkeit in Tagen
89
Requests
5
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 96,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "okx"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "OKX"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "cloudflare",
    "content-type": "text/html; charset=utf-8",
    "strict-transport-security": "max-age=31536000"
}
Cloudflare Radar · 2026-10-22T13:03:38Z

Beobachtet: · Retrieved:

Uuid
28d6ee2b-cd5e-49a6-9b45-6a26683c8564
Final url
https://zhop-okx.com.cn/
Status
200
History
[
    {
        "url": "https://zhop-okx.com.cn/",
        "status": 200
    }
]
DOM structure hash
2aad440c19e122882d48f1a51a506078233cafc5e416c2bacbeb3ecd184693f7
Document hash
f042404ed4f82105e7f07072958d62999ef82caceb0bcac5267d7f78d252eaa5
Phishing v2
[
    "phishing"
]
Url risks
[
    "Phishing"
]
Domain-Risiken
[
    "Newly Seen Domains",
    "Security Risks",
    "Phishing",
    "Security threats",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS-Einträge
[
    {
        "name": "zhop-okx.com.cn",
        "type": "A",
        "value": "104.21.30.168"
    },
    {
        "name": "zhop-okx.com.cn",
        "type": "A",
        "value": "172.67.173.65"
    },
    {
        "name": "zhop-okx.com.cn",
        "type": "AAAA",
        "value": "2606:4700:3031::6815:1ea8"
    },
    {
        "name": "zhop-okx.com.cn",
        "type": "AAAA",
        "value": "2606:4700:3035::ac43:ad41"
    }
]
DNSSEC gültig
false
Ip
104.21.30.168
Verdict
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
Registrierungseintrag
{
    "registrar": "广州翼优信息科技有限公司",
    "created": "2026-10-21T16:37:31Z",
    "expires": "2027-10-21T16:37:31Z",
    "nameservers": [
        "ns1.onclouddns.com",
        "ns2.onclouddns.com"
    ]
}
VirusTotal · 2026-10-22T04:37:26Z

Beobachtet: · Retrieved:

Vendor result counts
{
    "timeout": 0,
    "harmless": 55,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 37
}
Reputation
0
Erstmals gesehen
2026-10-21T09:01:03Z
DNS-Einträge
[
    {
        "ttl": 300,
        "type": "A",
        "value": "104.21.30.168"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "magnolia.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3031::6815:1ea8"
    },
    {
        "ttl": 300,
        "type": "AAAA",
        "value": "2606:4700:3035::ac43:ad41"
    },
    {
        "ttl": 1800,
        "type": "SOA",
        "rname": "dns.cloudflare.com",
        "value": "henry.ns.cloudflare.com"
    },
    {
        "ttl": 21600,
        "type": "NS",
        "value": "henry.ns.cloudflare.com"
    },
    {
        "ttl": 300,
        "type": "A",
        "value": "172.67.173.65"
    }
]
Dns at
2026-10-22T04:39:14Z
Jarm
27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate
{
    "san": [
        "*.zhop-okx.com.cn",
        "zhop-okx.com.cn"
    ],
    "issuer": "Let's Encrypt / YE2",
    "serial": "56c9a159d70b38471aa92d817e245bc9094",
    "sha256": "fd0b5e1c9dfd602f6581eb768ea93f5df89360fb0ad22924223ebfac65699793",
    "subject": "zhop-okx.com.cn",
    "valid_to": "2027-01-19T12:45:07Z",
    "valid_from": "2026-10-21T12:45:08Z"
}
Registrierungseintrag
{
    "status": [
        "ok"
    ],
    "nameservers": [
        "ns1.onclouddns.com",
        "ns2.onclouddns.com"
    ],
    "dnssec": "unsigned"
}
Website checks · 2026-10-22T13:05:51Z
Mail configuration
{
    "spf_lookups": 0
}
CAA-Einträge
{
    "domain": "zhop-okx.com.cn"
}
Protective DNS results
{
    "resolvers": 12,
    "blocked_count": 0
}
Web archive observations
{
    "last": "2026-10-22T13:05:18Z",
    "first": "2026-10-22T13:05:18Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 14005
}
Crawler rules
{
    "agents": [
        "*",
        "PerplexityBot",
        "YouBot",
        "OAI-SearchBot",
        "Claude-SearchBot"
    ],
    "present": true,
    "sitemaps": [
        "https://zhop-okx.com.cn/sitemap.xml"
    ]
}
Sitemap
{
    "present": true,
    "url_count": 86
}
Seitentitel und Metadaten
{
    "title": "欧易下载 - okx下载",
    "author": "欧易OKX信息导航",
    "ogType": "website",
    "robots": "index,follow,max-snippet:-1,max-image-preview:large",
    "ogImage": "https://www.okx.com/favicon.ico",
    "ogTitle": "欧易下载下载|官方安装包与安装步骤说明",
    "keywords": "欧易客户端,Web3钱包,欧易安卓下载,OKX安卓版下载,欧易官网下载,欧易官网安装",
    "ogSiteName": "欧易OKX",
    "themeColor": "#000000",
    "description": "欧易下载下载页,提供探索数字资产与 Web3 服务,了解平台功能与风险管理。",
    "twitterCard": "summary_large_image",
    "ogDescription": "Web3钱包页,提供官方安卓安装包入口、安装步骤、系统要求与版本信息,一键跳转账户注册。"
}
Trackers
{
    "requests": 1
}
Formulare und gemischte Inhalte
{
    "third_party_scripts": 0
}
Status
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 16,
        "wait": 844,
        "connect": 6,
        "download": 0
    },
    "response_ms": 868
}
TLS connection
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Ports
{
    "open": [
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 38246,
    "co2_grams": 0.0014,
    "cleaner_than": 43
}
Dns server
{
    "ns": [
        {
            "ip": "172.64.33.176",
            "host": "henry.ns.cloudflare.com"
        },
        {
            "ip": "172.64.34.214",
            "host": "magnolia.ns.cloudflare.com"
        }
    ],
    "zone": "zhop-okx.com.cn"
}
Cookies
{
    "cookies": [
        {
            "name": "__cf_bm",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        }
    ]
}
Location
{
    "ip": "2606:4700:3031::6815:1ea8",
    "asn": "13335",
    "org": "Cloudflare, Inc.",
    "city": "Toronto",
    "country": "CA"
}
Ssl
{
    "issuer": "Let's Encrypt / YE2",
    "subject": "zhop-okx.com.cn"
}
DNS-Einträge
{
    "A": [
        "172.67.173.65",
        "104.21.30.168"
    ],
    "NS": [
        "magnolia.ns.cloudflare.com",
        "henry.ns.cloudflare.com"
    ],
    "SOA": "{\"nsname\": \"henry.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418151434, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
    "AAAA": [
        "2606:4700:3031::6815:1ea8",
        "2606:4700:3035::ac43:ad41"
    ]
}
Dnssec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31536000",
    "message": "HSTS header does not include all subdomains."
}
HTTP security policies
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Firewall
{
    "waf": "Cloudflare",
    "has_waf": true
}
Get ip
{
    "ip": "2606:4700:3035::ac43:ad41",
    "family": 6
}
Redirects
{
    "chain": [
        "https://zhop-okx.com.cn"
    ]
}
Tech stack
{
    "technologies": [
        "HSTS",
        "Cloudflare",
        "Open Graph",
        "HTTP/3"
    ]
}
Page links
{
    "internal_count": 9
}
Registrierungseintrag
{
    "registrar": "广州翼优信息科技有限公司",
    "created": "2026-10-21T14:37:31Z",
    "expires": "2027-10-21T14:37:31Z",
    "status": [
        "ok"
    ],
    "nameservers": [
        "magnolia.ns.cloudflare.com",
        "henry.ns.cloudflare.com"
    ]
}
HTTP headers
{
    "headers": {
        "server": "cloudflare",
        "content-type": "text/html; charset=utf-8",
        "strict-transport-security": "max-age=31536000"
    }
}

Fragen zu zhop-okx.com.cn

Ist zhop-okx.com.cn seriös?

Nein. PhishDestroy stuft zhop-okx.com.cn als OKX-Imitation ein (Risiko: kritisch, 70/100); die Domain wurde erstmals am 2026-10-22 entdeckt. Auf der Spamhaus DBL gelistet. Behandeln Sie die Website als unsicher.

Ist es sicher, eine Wallet mit zhop-okx.com.cn zu verbinden?

Nein. Verbinden Sie auf zhop-okx.com.cn keine Wallet, signieren Sie keine Nachrichten und genehmigen Sie keine Tokens. Phishing-Seiten fordern Freigaben an (approve, setApprovalForAll, Permit2), mit denen der Betreiber Ihr Vermögen abziehen kann, und eine bestätigte Transaktion lässt sich nicht rückgängig machen.

Was soll ich tun, wenn ich zhop-okx.com.cn genutzt habe?

Ändern Sie jedes Passwort, das Sie dort eingegeben haben, und aktivieren Sie die Zwei-Faktor-Authentifizierung. Wenn Sie eine Wallet verbunden oder etwas signiert haben, widerrufen Sie die Freigaben und verschieben Sie das restliche Guthaben in eine neue Wallet; geben Sie Ihre Seed-Phrase niemals weiter. Schritt-für-Schritt-Hilfe: Notfall-Anleitung.

Weiterlesen

Blocklist matchesMetaMask · PhishDestroy · SEAL 3
MetaMask Gelistet Quelle ansehen
PhishDestroy PhishDestroy list Quelle ansehen
SEAL Gelistet Quelle ansehen

Zuletzt geprüft

Gespeicherte Aufnahme · 5 Aufnahmen

Domaindetails

Domain
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
HTTP-Status200
Technische DetailsProvenance & timestamps
Erstmals entdeckt22.10.2026
DOM Analysisanalyzed 22.10.2026score 70/1001 brand signal
Submitted URLhttp://zhop-okx.com.cn/
Favicon Hash
Observed page title
欧易下载 - okx下载
Automated brand references
OKX
TLS-Zertifikat
Ausgestellt von Let's Encrypt / YE2 · gespeicherte Gültigkeit endet in 88 Tagen

Netzwerk & Zertifikate

Gespeicherte technische Beweise

Netzwerk & DNS

Shared CDN edge
Resolved IP
172.67.173.65
Netzwerk-ASN
AS13335
Organization
Cloudflare, Inc.
Observed location
Toronto, CA
Server header
cloudflare

Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Nameserver 2

  • henry.ns.cloudflare.com
  • magnolia.ns.cloudflare.com

Der Standort bezieht sich auf das IP-Netz.

TLS-Zertifikat

Issuer
Let's Encrypt / YE2
Gültig ab
2026-10-21 12:45:08
Gültig bis
2027-01-19 12:45:07
Hostname coverage
Zertifikat laut gespeicherten Daten gültig
Validity
Innerhalb des gespeicherten Gültigkeitszeitraums
Erfassungsquelle
PhishDestroy collector
Fingerabdruck des Zertifikatsfd0b5e1c9dfd602f6581eb768ea93f5df89360fb0ad22924223ebfac65699793
Zertifikatsnamen · 2 SANs
  • *.zhop-okx.com.cn
  • zhop-okx.com.cn

Gespeicherte Zertifikatsmetadaten. Datumsangaben des Zertifikats ohne Zeitzone werden wie gespeichert angezeigt. Transportverschlüsselung belegt nicht, dass die Website vertrauenswürdig ist.

Recorded subdomains4

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • ab.zhop-okx.com.cnDomain record
  • jd.zhop-okx.com.cnDomain record
  • mx.zhop-okx.com.cnDomain record
  • rz.zhop-okx.com.cnDomain record

The original observation time is not recorded for these hostnames.

Technologien · 4 identified
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
Website-Performanceanalyse

Google PageSpeed Insights — Prüfung der mobilen Leistung von zhop-okx.com.cn · checked Oct 22, 2026

100
Good
Performance
FCP
0.9s
First Contentful Paint
LCP
1.54s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.98s
Speed Index
Bereitgestellt von Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Gespeicherte Aufnahmen als Beweismittel 1 snapshot

Mit Zeitstempel versehene Antwortmetadaten, die von der lokalen Erfassungspipeline gespeichert wurden. Jeder Wert unten bezieht sich auf den angezeigten Archivierungszeitpunkt.

Archived HTTP response HTTP 200
Requested URL: http://zhop-okx.com.cn/
欧易下载 · okx
欧易安卓下载下载页,提供探索数字资产与 Web3 服务,了解平台功能与风险管理。
Reaktion
HTTP 200
HTML body
44.0 KB
Compressed
13.3 KB
Links
24 internal · 2 external
Detected technologies
cloudflare
Selected response headers
Content-Type: text/html; charset=utf-8
Server: cloudflare
CF-Cache-Status: DYNAMIC
Content-Encoding: gzip
Security headers present
Strict-Transport-Security
HSTS: observed DNSSEC: nicht beobachtet WAF / firewall: observed Cloaking-Hinweis: nicht beobachtet
Favicon fingerprint: f905e041dbad2c35e435d3fed28304d7e6887d87011a3b7e64c6aa58517a3c29
Titel (Open Graph): 欧易安卓下载下载页|官方客户端安装与注册指引
Beschreibung (Open Graph): 安卓APK、iOS、Windows、macOS与Web端下载入口说明,附安装步骤、版本信息与安全校验方法。
Saved response-header values · 14
alt-svc
h3=":443"; ma=86400
cf-cache-status
DYNAMIC
CF-RAY
a4e8b757ad9db201-FRA
Connection
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=utf-8
Date
Thu, 22 Oct 2026 13:05:54 GMT
Nel
{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To
{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=A0nEX9e%2FlqozcAgYsGgNk%2FMULIA5zChymxdkGxuTwOor%2FwB3GyFltoFgUH9dDiCyILuDWH5RQZoEjOa4uDppSIGeaXEIkCP904BWk1l4uFmuAPRGmtmUGw4ODOR2fQppM8E%3D"}]
Server
cloudflare
Strict-Transport-Security
max-age=31536000
Transfer-Encoding
chunked
Vary
Accept-Encoding
X-Page-Cache
HIT

Vom Collector gespeicherte Werte; lange Werte können bei der Erfassung gekürzt werden.

Registration & observation details1

Availability observations

Letzte Beobachtung der Erreichbarkeit

Eine geschätzte Zeit beschreibt ein Beobachtungsfenster. Sie belegt weder eine Maßnahme des Registrars noch den genauen Zeitpunkt, zu dem eine Website nicht mehr erreichbar war.

Erfasste Aktivitäten

4 entries
  1. URLScan

    Page captured

    Quelle ansehen
  2. Google Safe Browsing

    Keine Bedrohung markiert

    Quelle ansehen
  3. VirusTotal

    0/92 engine detections

    Quelle ansehen
  4. Zu PhishDestroy hinzugefügt

    zhop-okx.com.cn

    Quelle ansehen

Ähnliche Domains

89 gespeicherte ähnliche Domains

0kx.com homoglyph 0okx.com insertion 9kx.com replacement 9okx.com insertion akx.com vowel-swap ekx.com vowel-swap gkx.com bitsquatting ikx.com replacement iokx.com insertion kkx.com bitsquatting kokx.com insertion kox.com transposition
Alle anzeigen (77)
kx.com omission lkx.com replacement lokx.com insertion mkx.com bitsquatting nkx.com bitsquatting o0kx.com insertion ocx.com bitsquatting oicx.com homoglyph oikx.com insertion oix.com bitsquatting ojkx.com insertion ojx.com bitsquatting ok-x.com hyphenation ok.com omission ok8.com bitsquatting okc.com replacement okd.com replacement okh.com bitsquatting okix.com insertion okjx.com insertion okkx.com insertion oklx.com insertion okmx.com insertion okox.com insertion okp.com bitsquatting oks.com replacement okw.com replacement okx0.com addition okx4.com addition okx5.com addition okxcom.com various okxj.com addition okxr.com addition oky.com bitsquatting okz.com bitsquatting olcx.com homoglyph olex.com homoglyph olkx.com insertion olx.com replacement omkx.com insertion omx.com replacement oox.com bitsquatting opkx.com insertion ox.com omission oxk.com transposition pkx.com replacement ukx.com vowel-swap xn--j1ahw.com cyrillic xn--kx-4ja.com homoglyph okx1.com addition okx2.com addition okx3.com addition okx6.com addition okx8.com addition okx9.com addition okxa.com addition okxb.com addition okxc.com addition okxd.com addition okxf.com addition okxg.com addition okxh.com addition okxi.com addition okxk.com addition okxl.com addition okxm.com addition okxn.com addition okxo.com addition okxp.com addition okxq.com addition okxs.com addition okxt.com addition okxv.com addition okxw.com addition okxx.com addition okxy.com addition okxz.com addition

Auf Cloaking prüfen

Vergleichen Sie, was ein Browser und ein Crawler erhalten, und prüfen Sie auf Traffic-Routing über Keitaro.

zhop-okx.com.cn

Nachweise und externe Berichte

Eingehende Analyse
Help & reporting

Wurden Sie von dieser Website betroffen?

2 verknüpfte Gruppen von Beweissignalen 0 gespeicherte Benachrichtigungseinträge Letzter bekanntermaßen aktiv

Für gelistete Domains wird mindestens eine Missbrauchsmeldung eingereicht; für diesen Eintrag ist kein Benachrichtigungsverlauf gespeichert.

Wenn Zugangsdaten kompromittiert wurden, melden Sie dies sofort. Lassen Sie sich nicht auf Betrüger ein, die versprechen, Ihr Geld zurückzuholen.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Official reporting routes

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

Template-based draft · optional AI wording assistance requires separate consent

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet · Überprüfen Sie es und reichen Sie es selbst ein
After a phishing incident

Empfehlungen und Ratschläge für Betroffene

Wählen Sie die Schritte, die zu den von Ihnen preisgegebenen Daten passen. Bewahren Sie eine Kopie dieses Berichts zusammen mit Ihren eigenen Unterlagen auf.

Was soll ich sofort tun?

Dringend

Nutzen Sie die verdächtige Website nicht weiter. Öffnen Sie den echten Dienst über die offizielle App oder eine Adresse, der Sie bereits vertrauen.

  • Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
  • 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
  • Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben

Welche Informationen sollte ich für meinen Bericht sammeln?

FBI-Richtlinien

Bewahren Sie Original-E-Mails, Belege, Nachrichten und Screenshots an einem sicheren Ort auf. Eine sachliche Chronologie hilft der zuständigen Behörde, den Ablauf nachzuvollziehen. IC3 evidence guidance ↗

  • Zahlungsbelege — wenn Sie bezahlt haben, bewahren Sie Beleg, Betrag, Datum, Zahlungsdienstleister und Empfängerdaten auf.
  • Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
  • Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
  • Alle URLs und Domains die der Betrüger verwendet (einschließlich zhop-okx.com.cn)
  • Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat

Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.

Wo soll ich den Betrugsfall melden?

  • FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
  • Europol — Meldungen zu Cyberkriminalität in Europa (EU)
  • Your bank or payment provider — wenden Sie sich umgehend über die offiziellen Kontaktdaten an die Betrugsabteilung, wenn Geld oder Kartendaten betroffen waren.
  • Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können

Eine Anzeige garantiert weder die Rückerlangung von Geldern noch eine Ermittlung, doch zeitnahe und genaue Transaktionsdaten können Behörden und Dienstleistern helfen, den Vorfall nachzuverfolgen.

How do phishing scams typically work?

  • Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
  • Schweineschlachtung — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
  • Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Betrüger geben sich als Rückholungsdienste aus und verlangen Vorabgebühren. Geben Sie niemals eine Seed-Phrase weiter und zahlen Sie nicht, bevor Sie den Anbieter unabhängig überprüft haben
  • Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen

Wie kann ich mich in Zukunft schützen?

  • Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
  • Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
  • „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen
Über diesen BerichtQuellen, Beobachtungsdaten und Korrekturen

Dieser Bericht vereint gespeicherte Seitenaufnahmen, Registrierungs- und Netzwerkdaten, Scannerergebnisse und den Meldeverlauf von PhishDestroy. Jede Quelle behält ihr eigenes Beobachtungsdatum. Öffnen Sie den Bericht einer Quelle, um das ursprüngliche Ergebnis einzusehen.

Die AI-gestützte Analyse wurde erstellt am . Sie beschreibt die zu diesem Zeitpunkt verfügbaren Beweise; spätere Quellenprüfungen können abweichen.

Eine Aufnahme dokumentiert, was angezeigt wurde. Ein Scannerergebnis hält die Einschätzung des jeweiligen Anbieters zum Zeitpunkt seiner Prüfung fest. Weder ein gültiges Zertifikat noch ein Ergebnis ohne Erkennungen garantiert Sicherheit.

Diesen Bericht einbettenEin kompaktes Widget mit Link zu den Beweisen
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/zhop-okx.com.cn"
  title="PhishDestroy threat report for zhop-okx.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>