Cloudflare Radar
Malevolo
Apri il rapportoweb-okx.top: Imitazione di OKX, rilevato da PhishDestroy il 2026-10-13. Rischio: critico (90/100). Registrar: July Name. Stato: Contenuto non disponibile. Hosting: AROSS-AS - AROSSCLOUD INC., US. PhishDestroy ha inviato 1 segnalazione di abuso. Non inserire credenziali e non collegare un wallet.
“New Private Tab”
Imitazione di OKX: web-okx.top — Contenuto non disponibile. Riepilogo delle prove: VirusTotal 0/92; URLScan malicious verdict; 2 external blocklist matches…
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Malevolo
Apri il rapportoMalevolo
Apri il rapporto0 / 92 engine detections
Apri il rapportoReport di scansione
Apri il rapporto4 community references
Apri il rapportoNessun flag di minaccia
Apri il rapportoI risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.
PhishDestroy threat report
web-okx.top is an impersonation phishing site posing as OKX, the cryptocurrency exchange. It targets OKX traders and wallet users who arrive through ads, messages or search results. PhishDestroy flagged it on 2026-10-13, the same day the domain was registered. The site went offline on 2026-10-17, and as of 2026-10-19 its DNS no longer resolves.
The domain is built to look like an official OKX address. The "web-" prefix and the cheap .top extension are meant to pass a quick glance in a browser bar. Pages like this copy the exchange's login flow so victims hand over their email, password and one-time 2FA codes. Some also push a wallet connection, giving attackers what they need to empty exchange balances or wallet funds. The page title read "New Private Tab" rather than anything OKX-branded, while urlscan.io identified OKX branding in the content we classified as impersonation.
urlscan.io rated the site malicious and matched it to the OKX brand. Besides PhishDestroy, it is listed on the MetaMask and SEAL blocklists, and four AlienVault OTX threat pulses reference it. VirusTotal tells a different story: on 2026-10-13 none of its 92 engines flagged the domain. That shows how fresh phishing domains slip past conventional scanners in their first hours, which is when most victims are caught.
Registration and detection fell on the same day, 2026-10-13. The site then stayed up for only about four days, a short lifespan typical of disposable phishing domains. It was registered through July Name Limited. It was hosted on the AROSSCLOUD INC. network, which is registered in the US, with the server located in Hong Kong. The site used a free Let's Encrypt certificate, so the padlock in the browser said nothing about whether it was legitimate.
If you entered OKX credentials here, change your OKX password from the official app at once. Reset your 2FA, then check your login history, withdrawal whitelist and API keys for changes you did not make. If you connected a wallet, review and revoke any token approvals you do not recognize. If an approval was granted, move remaining assets to a new wallet. Report losses to OKX support and keep any transaction hashes. Defenders should block the domain and hunt for lookalike OKX domains registered around the same date. They should also not treat a zero VirusTotal score as clearance for newly registered domains.
Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.
Osservato: · Retrieved:
| Uuid | 01a135f1-cb61-71dd-9c6b-6121bc01b11e |
|---|---|
| Final url | https://web-okx.top/ |
| Stato | 200 |
| Reindirizzato | https-only |
| Redirects | [
{
"to": "https://web-okx.top/",
"from": "http://web-okx.top/",
"status": 307
}
] |
| Ip | 191.124.7.27 |
| Contacted domains | [
"hm.baidu.com"
] |
| Contacted IP addresses | [
"111.45.3.198",
"191.124.7.27"
] |
| Asns | [
"9808",
"400619"
] |
| Countries | [
"CN",
"HK"
] |
| Linked domains | [
"www.mitnpkwxvfr.net",
"www.mithvxrqkpn.com"
] |
| Document hash | f99792953f04794f184a894bce426f5327cc8b70d9a3228c7f8e0f6e41372f5a |
| Script hashes | [
"9d3a08ea9ff8cfcd7bad37d43619734eebd7b4bf45145046d50f7d5a09593b44",
"45b7666e6a6bd3365d109b3653fdc7c761e63088ff49a7fb91fe3a6361d9f621"
] |
| Globals | [
"SITE_LINKS",
"_bdhm_loaded_ba0074e8ecd83f965776f2fcc0965089",
"_hmt",
"mini_tangram_log_rg4nka"
] |
| Cookie | [
"HMACCOUNT_BFESS",
"Hm_lvt_ba0074e8ecd83f965776f2fcc0965089",
"Hm_lpvt_ba0074e8ecd83f965776f2fcc0965089",
"HMACCOUNT"
] |
| Storage keys | [
"Hm_lpvt_ba0074e8ecd83f965776f2fcc0965089",
"HMACCOUNT",
"Hm_unsent_ba0074e8ecd83f965776f2fcc0965089",
"Hm_lvt_ba0074e8ecd83f965776f2fcc0965089"
] |
| Tls | {
"san": [
"web-okx.top"
],
"cipher": "AES_256_GCM",
"issuer": "YR2",
"subject": "web-okx.top",
"protocol": "TLS 1.3",
"valid_to": "2027-01-11T03:08:09Z",
"valid_from": "2026-10-13T03:08:10Z"
} |
| Età del dominio (giorni) | 0 |
| Apex age days | 0 |
| Tls age days | 0 |
| Giorni di validità TLS | 89 |
| Requests | 16 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"okx"
],
"malicious": true,
"categories": [
"phishing"
]
},
"urlscan": {
"tags": [
"phishing"
],
"score": 100,
"brands": [
"OKX"
],
"malicious": true,
"categories": [
"phishing"
]
}
} |
| HTTP headers | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Osservato: · Retrieved:
| Uuid | 00b69a27-e293-4604-b20b-216be717b11d |
|---|---|
| Final url | https://web-okx.top/ |
| Stato | 200 |
| History | [
{
"url": "https://web-okx.top/",
"status": 200
}
] |
| DOM structure hash | c2fd7ddf04ebfe5ad0a869aa3431aff6da55eef4caf22d2e104d625f9cc77350 |
| Document hash | f99792953f04794f184a894bce426f5327cc8b70d9a3228c7f8e0f6e41372f5a |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| Rischi del dominio | [
"Newly Seen Domains",
"Security Risks",
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| Record DNS | [
{
"name": "web-okx.top",
"type": "A",
"value": "191.124.7.27"
}
] |
| DNSSEC valido | false |
| Ip | 191.124.7.27 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Record di registrazione | {
"registrar": "July Name Limited",
"created": "2026-10-13T03:05:54Z",
"updated": "2026-10-13T03:05:55Z",
"expires": "2027-10-13T03:05:54Z",
"nameservers": [
"ns1.julydns.com.",
"ns2.julydns.com."
]
} |
Osservato: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 51,
"malicious": 5,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Vendor labels | {
"Webroot": "malicious",
"Emsisoft": "phishing",
"Fortinet": "phishing",
"Netcraft": "malicious",
"alphaMountain.ai": "phishing"
} |
| Reputation | 0 |
| Categories | {
"alphaMountain.ai": "Phishing (alphaMountain.ai)"
} |
| Registrar | July Name Limited |
| Creato | 2026-10-13T03:05:54Z |
| Expires | 2027-10-13T03:05:54Z |
| Updated | 2026-10-13T03:05:56Z |
| Prima rilevazione | 2026-10-13T04:55:22Z |
| Record DNS | [
{
"ttl": 21600,
"type": "NS",
"value": "ns2.julydns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.julydns.com"
},
{
"ttl": 100,
"type": "A",
"value": "191.124.7.27"
},
{
"ttl": 600,
"type": "SOA",
"rname": "master.jmdns.com",
"value": "ns1.julydns.com"
}
] |
| Dns at | 2026-10-14T07:27:25Z |
| Jarm | 3fd3fd0003fd3fd00042d42d0000002059a3b916699461c5923779b77cf06b |
| Certificate | {
"san": [
"web-okx.top"
],
"issuer": "Let's Encrypt / YR2",
"serial": "5652d2cf2208efba264e9028092f2df4c9f",
"sha256": "efb63083e2c687e9c14a111c81e210a1648fe5cea236d71504abda0241491260",
"subject": "web-okx.top",
"valid_to": "2027-01-11T03:08:09Z",
"valid_from": "2026-10-13T03:08:10Z"
} |
| Record di registrazione | {
"registrar": "July Name Limited",
"registrar_iana_id": "3855",
"registrar_url": "https://www.juyu.com/",
"created": "2026-10-13T03:05:54Z",
"updated": "2026-10-13T03:05:55Z",
"expires": "2027-10-13T03:05:54Z",
"status": [
"addPeriod",
"clientTransferProhibited"
],
"nameservers": [
"ns1.julydns.com",
"ns2.julydns.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-13T03:05:54Z",
"registration": "2026-10-13T03:05:54Z",
"last update of RDAP database": "2026-10-13T03:05:56Z"
}
} |
No. PhishDestroy classifica web-okx.top come Imitazione di OKX (rischio: critico, 90/100); è stato rilevato per la prima volta il 2026-10-13. Considera il sito non sicuro.
No. Non collegare un wallet, non firmare messaggi e non approvare token su web-okx.top. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.
Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.
Ultimo controllo
Per questo gTLD, il registrar sopra indicato opera in base a un accordo di accreditamento ICANN. I link seguenti rimandano al tariffario ufficiale e alle indicazioni aggiornate sulla conformità in materia di abusi DNS.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
ns1.julydns.comns2.julydns.comLa posizione si riferisce alla rete IP.
efb63083e2c687e9c14a111c81e210a1648fe5cea236d71504abda0241491260Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.
Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di web-okx.top · checked Oct 13, 2026
Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.
http://web-okx.top/https://web-okx.top/Server: nginxContent-Type: text/htmlContent-Encoding: gzipquic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"keep-alivegziptext/htmlTue, 13 Oct 2026 15:43:43 GMTW/"6acdae67-625e"Tue, 13 Oct 2026 04:07:03 GMTnginxmax-age=31536000chunkedAccept-EncodingValori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.
Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.
Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.
web-okx.top
Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→dns_inactive
dns_nxdomain
Raggiungibile→Non disponibile
Sconosciuto→dns_inactive
dns_nxdomain
Sconosciuto→live_content
content_served
Sconosciuto→live_content
content_served
Sconosciuto→live_content
content_served
Raggiungibile
Nessun flag di minaccia
Visualizza fonte4 community references
Visualizza fonte0/92 engine detections
Visualizza fontePD-20261013-19964F
Page captured
Visualizza fonteweb-okx.top
Visualizza fonte89 domini simili memorizzati
PD-20261013-19964F Recipient: abuse@julyname.com AUP & Terms of Service Violations: Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices. Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension. Applicable Legal Framework (CN): Cybersecurity Law of China Criminal Law Article 285 Criminal Law Article 266 - Fraud Chinese law strictly prohibits cyber fraud and illegal access to computer systems. Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Template-based draft · optional AI wording assistance requires separate consent
Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.
Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.
Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗
web-okx.top)Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.
Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaSegnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraControlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo
Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.
L’analisi assistita da AI è stata redatta il . Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.
Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.