VirusTotal
9 / 92 engine detections
रिपोर्ट खोलेंpczh-okx.com.cn: OKX की नकल; PhishDestroy ने इसे 2026-10-13 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: 北京新网数码信息技术有限公司। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: OWGELS INTERNATIONAL CO., LIMITED। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“欧易okx电脑手机端一体化”
The sent-report ledger records the first outgoing report at .
The recorded recipient is report@abuseradar.com.
The latest stored availability evidence still shows the domain reachable; 10 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
OKX की नकल: pczh-okx.com.cn — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF, Fortinet, G-Data); URLQuery…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 92 engine detections
रिपोर्ट खोलें2 det.
रिपोर्ट खोलेंSuspicious
रिपोर्ट खोलेंदुर्भावनापूर्ण
रिपोर्ट खोलें4 community references
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
pczh-okx.com.cn impersonates OKX, using the exchange's Chinese brand name 欧易 to appear official to Chinese-speaking traders. Its page title, 欧易okx电脑手机端一体化 ("OKX all-in-one for PC and mobile"), presents it as an official download or login hub. PhishDestroy first flagged it on 2026-10-13. When last checked on 2026-10-19, the site was still online and serving its content.
Fake "PC and mobile client" pages follow a familiar pattern. They borrow OKX branding and push visitors to log in or install what looks like the official app. Anything typed into the page, such as account passwords, 2FA codes or wallet recovery phrases, goes to the operators, who can then empty the exchange account or wallet. A downloaded "client" from a page like this can be a modified app built to capture the same secrets.
Nine of 92 VirusTotal engines flagged the domain as of 2026-10-17. Vendors flagging it include Kaspersky, BitDefender, Fortinet, G-Data, Gridinsoft, Lionic, CRDF and alphaMountain.ai. That is a modest count, but these are independent vendors reaching the same verdict. urlscan.io rated the page malicious and recognized OKX branding on it. The domain is listed on the PhishDestroy, MetaMask and SEAL blocklists and appears in four AlienVault OTX threat pulses.
The domain was registered on 2026-10-10 through 北京新网数码信息技术有限公司 (Xinnet), just three days before PhishDestroy detected it. That short gap is typical of lookalike domains set up for a quick campaign. The site is hosted in Hong Kong on the OWGELS INTERNATIONAL CO., LIMITED network. It uses a TrustAsia LiteSSL certificate, so the padlock in the browser only means the connection is encrypted. It says nothing about who runs the site.
If you logged in through this page, change your OKX password from the official app or site right away. Reset your 2FA, review active sessions and API keys, and lock down your withdrawal address whitelist. If you entered a wallet recovery phrase, treat that wallet as compromised and move the funds to a new wallet created on a clean device. If you installed a client from this site, uninstall it, scan the device, and get the app again only from OKX's official channels or a trusted app store. Defenders should block the domain, watch for other OKX lookalikes under .com.cn, and report sightings to OKX and the blocklists above.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a13603-df03-726d-83d0-c8bdc3a3057c |
|---|---|
| Final url | https://pczh-okx.com.cn/ |
| स्थिति | 200 |
| पुनर्निर्देशित | https-only |
| Redirects | [
{
"to": "https://pczh-okx.com.cn/",
"from": "http://pczh-okx.com.cn/",
"status": 307
}
] |
| Ip | 82.41.66.192 |
| Contacted IP addresses | [
"82.41.66.192"
] |
| Asns | [
"153656"
] |
| Countries | [
"HK"
] |
| Linked domains | [
"www.mitxcqvwnhj.com",
"www.dkgwpqxvfnr.com"
] |
| Document hash | 22ad90c8fd32fa2fd10bc8d3c48f6645611e19c63c58c6e96315106f0572e741 |
| Tls | {
"san": [
"pczh-okx.com.cn"
],
"cipher": "AES_256_GCM",
"issuer": "LiteSSL RSA CA 2025",
"subject": "pczh-okx.com.cn",
"protocol": "TLS 1.3",
"valid_to": "2027-01-08T06:59:59Z",
"valid_from": "2026-10-10T07:00:00Z"
} |
| डोमेन आयु (दिन) | 0 |
| Apex age days | 0 |
| Tls age days | 3 |
| TLS वैधता (दिन) | 89 |
| Requests | 2 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 100,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"okx"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"OKX"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
निरीक्षित: · Retrieved:
| Uuid | f7b32837-33f2-49ef-8504-00a2b80e3e9f |
|---|---|
| Final url | https://pczh-okx.com.cn/ |
| स्थिति | 200 |
| History | [
{
"url": "https://pczh-okx.com.cn/",
"status": 200
}
] |
| DOM structure hash | 4d4d813bfbf82b78c2c2c9506778ed675a4a8753d1a65949aaaa89d3fc3dd4c4 |
| Document hash | 22ad90c8fd32fa2fd10bc8d3c48f6645611e19c63c58c6e96315106f0572e741 |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "pczh-okx.com.cn",
"type": "A",
"value": "82.41.66.192"
}
] |
| DNSSEC मान्य | false |
| Ip | 82.41.66.192 |
| पंजीकरण रिकॉर्ड | {
"registrar": "北京新网数码信息技术有限公司",
"created": "2026-10-10T16:39:29Z",
"expires": "2027-10-10T16:39:29Z",
"nameservers": [
"ns5.west.cn",
"ns6.west.cn"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 48,
"malicious": 7,
"suspicious": 2,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "phishing",
"Lionic": "phishing",
"Fortinet": "spam",
"SOCRadar": "phishing",
"Kaspersky": "phishing",
"Gridinsoft": "suspicious",
"BitDefender": "phishing",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| निर्मित | 2026-10-10T00:00:00Z |
| पहली बार दिखा | 2026-10-12T07:52:04Z |
| DNS रिकॉर्ड | [
{
"ttl": 500,
"type": "SOA",
"rname": "dnsconct.myhostadmin.net",
"value": "ns1.myhostadmin.net"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns1.myhostadmin.net"
},
{
"ttl": 600,
"type": "A",
"value": "82.41.66.192"
},
{
"ttl": 3600,
"type": "NS",
"value": "ns2.myhostadmin.net"
}
] |
| Dns at | 2026-10-17T02:00:31Z |
| Jarm | 3fd3fd0003fd3fd21c42d42d000000bdfc58c9a46434368cf60aa440385763 |
| Certificate | {
"san": [
"pczh-okx.com.cn"
],
"issuer": "TrustAsia Technologies, Inc. / LiteSSL RSA CA 2025",
"serial": "10de4468434de4253d2784a7bffa6062ded30b17",
"sha256": "05f9c3fe51b6ef84de1a843b0cf4c2187c69407939b6729cb9dc8114a003a71d",
"subject": "pczh-okx.com.cn",
"valid_to": "2027-01-08T06:59:59Z",
"valid_from": "2026-10-10T07:00:00Z"
} |
नहीं। PhishDestroy pczh-okx.com.cn को OKX की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-13 को पकड़ा गया। VirusTotal: 9/92 इंजन इसे चिह्नित करते हैं। इस साइट को असुरक्षित मानें।
नहीं। pczh-okx.com.cn पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.
https://t.me/OKXOfficial_EnglishStored page referenceIoC extraction recorded 2026-10-14 04:00:06 UTC
अंतिम जाँच
ns1.myhostadmin.netns2.myhostadmin.netns5.west.cnns6.west.cnस्थान IP नेटवर्क को दर्शाता है।
05f9c3fe51b6ef84de1a843b0cf4c2187c69407939b6729cb9dc8114a003a71dसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: pczh-okx.com.cn · checked Oct 13, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://pczh-okx.com.cn/Server: nginxContent-Type: text/htmlContent-Encoding: gzipsummary_large_imagekeep-alivegziptext/htmlTue, 13 Oct 2026 16:08:07 GMTW/"6aca3b37-97d7"Sat, 10 Oct 2026 13:18:47 GMTnginxmax-age=31536000chunkedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
pczh-okx.com.cn
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
अज्ञात→live_content
content_served
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें9/92 engine detections
स्रोत देखें4 community references
स्रोत देखेंPD-20261013-F04575
pczh-okx.com.cn
स्रोत देखेंPage captured
स्रोत देखें89 संग्रहीत मिलते-जुलते डोमेन
PD-20261013-F04575 Recipient: report@abuseradar.com यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
pczh-okx.com.cn)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।