Sicurezza del dominio e intelligence sulle minacce

well-okx.com.cn

Name: well-okx.com.cn — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

In breve

well-okx.com.cn: Imitazione di OKX, rilevato da PhishDestroy il 2026-10-23. Rischio: critico (80/100). Registrar: 北京新网数码信息技术有限公司. Stato: Ultimo attivo conosciuto. Hosting: OWGELS INTERNATIONAL CO., LIMITED. PhishDestroy ha inviato 1 segnalazione di abuso. Google Safe Browsing lo segnala come pericoloso. Non inserire credenziali e non collegare un wallet.

“欧易 · okx · 欧易交易所”

Registrar: 北京新网数码信息技术有限公司
Resolved IP: 82.41.66.136

PhishDestroy assessment Critico

80/100

Punteggio delle evidenze

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata Osservato Oct 23, 10:36 UTC· HTTP probe

Segnali di rischio

Corrispondenze della blocklist memorizzate: 2 Etichetta automatica del marchio: OKX Google Safe Browsing: threat flag recorded

VirusTotal

0 / 92

engine detections

Google Safe Browsing

Contrassegnato

OTX

community references

Acquisizioni della pagina

apri galleria

Segnalazioni inviate

visualizza cronologia

Riepilogo del rapporto

Imitazione di OKX: well-okx.com.cn — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 0/92; URLScan malicious verdict; Google Safe…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Evidenze della fonteVirusTotal 0 / 92 · Google Safe Browsing: flagged · OTX 3 references 6 sources

Cloudflare Radar

Suspicious

Apri il rapporto

Google Safe Browsing

Threat flag recorded

2026-10-23 03:01 UTC

Apri il rapporto

URLScan

Malevolo

2026-10-23 02:24 UTC

Apri il rapporto

VirusTotal

0 / 92 engine detections

2026-10-23 03:01 UTC

Apri il rapporto

URLQuery

Report di scansione

Apri il rapporto

OTX

3 community references

2026-10-23 04:14 UTC

Apri il rapporto

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Analysis

PhishDestroy threat report2026-10-23 03:06:56 UTC

Overview

PhishDestroy’s intake AI assessment observed on 2026-10-23 that the site impersonates the OKX exchange by using its name and branding on a domain that does not belong to the official service. The domain was first seen by PhishDestroy on 2026-10-23 and returned HTTP 200 with the recorded title “欧易 · okx · 欧易交易所”.

How the scam works

Fake‑exchange phishing pages copy the visual design and terminology of legitimate crypto platforms to lure visitors into creating accounts or downloading counterfeit applications. Victims are prompted to enter login credentials, two‑factor codes or personal data, which attackers can then use to access real accounts or conduct fraudulent transactions. Some variants also request deposits to fraudulent wallets, enabling direct theft of funds.

Evidence

Google Safe Browsing flagged the URL for social‑engineering on 2026-10-23. URLScan’s automated analysis on the same day gave a malicious verdict with a score of 100, categorising it as phishing and identifying the OKX brand. VirusTotal scanned the domain on 2026-10-23 with 92 engines and reported zero detections and zero suspicious findings. External blocklists MetaMask and SEAL listed the domain, and PhishDestroy’s internal blocklist also contains it; Spamhaus DBL and OTX reported no entries.

Infrastructure

The recorded IP was 82.41.66.136, belonging to the network OWGELS INTERNATIONAL CO., LIMITED in Hong Kong. The observed TLS certificate was issued by Let’s Encrypt / YR1, valid from 2026-10-22 to 2027-01-20, and used TLS 1.3 with AES‑256‑GCM. DNS records at the time showed nameservers ns1.myhostadmin.net and ns2.myhostadmin.net, and the domain age was recorded as zero days.

What to do

Visitors should avoid entering any OKX credentials or downloading the offered Android APKs; if credentials were entered, change the associated passwords and enable two‑factor authentication on the real OKX account. Organizations should block network traffic to well-okx.com.cn and monitor logs for connections to 82.41.66.136, adding the domain to URL‑filtering and phishing‑protection rules. Since wallet‑related recommendations are disabled, no wallet approvals are assumed, but any previously granted approvals should be reviewed and revoked where possible.

Useful links

urlscan.io scan and screenshot Report di Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-23T03:02:30Z)URLScan screenshot (2026-10-23T02:40:08Z)URLScan capture report Report di VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

URLScan · 2026-10-23T02:23:41Z

Osservato: 2026-10-23T02:23:41Z · Retrieved: 2026-10-23T03:05:51Z

Uuid	01a16692-19f9-714e-92e3-9457f20a62e5
Final url	https://well-okx.com.cn/
Stato	200
Reindirizzato	https-only
Redirects	[ { "to": "https://well-okx.com.cn/", "from": "http://well-okx.com.cn/", "status": 307 } ]
Ip	82.41.66.136
Contacted IP addresses	[ "82.41.66.136" ]
Asns	[ "153656" ]
Countries	[ "HK" ]
Linked domains	[ "www.dkgwpqxvfnr.com", "www.mitxcqvwnhj.com" ]
Document hash	d470b9dff9f8e9e54ac55bc5968bbdb201ffc7d4333c17c8d18d9a8f00471f56
Tls	{ "san": [ "well-okx.com.cn" ], "cipher": "AES_256_GCM", "issuer": "YR1", "subject": "well-okx.com.cn", "protocol": "TLS 1.3", "valid_to": "2027-01-20T02:24:28Z", "valid_from": "2026-10-22T02:24:29Z" }
Età del dominio (giorni)	0
Apex age days	0
Tls age days	0
Giorni di validità TLS	89
Requests	1
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "okx" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "OKX" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-23T03:02:30Z

Osservato: 2026-10-23T03:02:30Z · Retrieved: 2026-10-23T03:05:54Z

Uuid	3cdd4139-5943-44ad-907e-408c1da6cd2b
Final url	https://well-okx.com.cn/
Stato	200
History	[ { "url": "https://well-okx.com.cn/", "status": 200 } ]
DOM structure hash	265c40cbf88fa76348d253aa617e2e9c8d9152143fd753845ba3862cc614af11
Document hash	d470b9dff9f8e9e54ac55bc5968bbdb201ffc7d4333c17c8d18d9a8f00471f56
Rischi del dominio	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "well-okx.com.cn", "type": "A", "value": "82.41.66.136" } ]
DNSSEC valido	false
Ip	82.41.66.136
Record di registrazione	{ "registrar": "北京新网数码信息技术有限公司", "created": "2026-10-22T11:14:23Z", "expires": "2027-10-22T11:14:23Z", "nameservers": [ "ns5.west.cn", "ns6.west.cn" ] }

VirusTotal · 2026-10-23T02:42:44Z

Osservato: 2026-10-23T02:42:44Z · Retrieved: 2026-10-23T03:01:29Z

Vendor result counts	{ "timeout": 0, "harmless": 55, "malicious": 0, "suspicious": 0, "undetected": 37 }
Reputation	0
Prima rilevazione	2026-10-22T03:33:49Z
Record DNS	[ { "ttl": 600, "type": "A", "value": "82.41.66.136" }, { "ttl": 500, "type": "SOA", "rname": "dnsconct.myhostadmin.net", "value": "ns1.myhostadmin.net" }, { "ttl": 3600, "type": "NS", "value": "ns1.myhostadmin.net" }, { "ttl": 3600, "type": "NS", "value": "ns2.myhostadmin.net" } ]
Dns at	2026-10-23T02:48:14Z
Jarm	3fd3fd0003fd3fd21c42d42d000000bdfc58c9a46434368cf60aa440385763
Certificate	{ "san": [ "well-okx.com.cn" ], "issuer": "Let's Encrypt / YR1", "serial": "6710a773cf6caf0db21a92909900d9a9f4d", "sha256": "c4f6ef32d1ac0285e0950a60110fd9d1567cc0f7612a5f3bca3a3452dca9c69c", "subject": "well-okx.com.cn", "valid_to": "2027-01-20T02:24:28Z", "valid_from": "2026-10-22T02:24:29Z" }
Record di registrazione	{ "status": [ "ok" ], "nameservers": [ "ns5.west.cn", "ns6.west.cn" ], "dnssec": "unsigned" }

Website checks · 2026-10-23T03:06:12Z

Mail configuration	{ "spf_lookups": 0 }
Record CAA	{ "domain": "well-okx.com.cn" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T02:26:20Z", "first": "2026-10-23T02:26:20Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 12686 }
Titolo e metadati della pagina	{ "ogUrl": "https://example.com/", "title": "欧易 · okx · 欧易交易所", "author": "欧易 OKX 中文导航", "ogType": "website", "robots": "index,follow,max-image-preview:large,max-snippet:-1", "ogTitle": "欧易 OKX 官网入口 \| 安卓App下载 · 注册开户 · 实时行情", "keywords": "欧易,OKX,欧易OKX,欧易下载,OKX安卓下载,欧易注册,欧易官网,数字资产交易,Web3钱包,OKX App", "ogSiteName": "欧易 OKX 中文导航", "themeColor": "#05070A", "description": "欧易 OKX 中文信息聚合页：一键注册欧易账户，安卓 App 极速下载，查看实时行情、撮合速度、储备金证明与安全风控体系。页面轻量加载，极速访问。", "twitterCard": "summary_large_image", "ogDescription": "一键注册欧易 OKX，安卓 App 极速下载，掌握实时行情与机构级安全风控。" }
Trackers	{ "requests": 0 }
Moduli e contenuti misti	{ "third_party_scripts": 0 }
Stato	{ "up": true, "code": 200, "timings": { "dns": 575, "tls": 187, "wait": 370, "connect": 184, "download": 193 }, "response_ms": 1509 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80 ] }
Carbon	{ "bytes": 45029, "co2_grams": 0.0016, "cleaner_than": 39 }
Dns server	{ "ns": [ { "ip": "60.247.150.254", "host": "ns1.myhostadmin.net" }, { "ip": "61.172.183.73", "host": "ns2.myhostadmin.net" } ], "zone": "well-okx.com.cn" }
Location	{ "ip": "82.41.66.136", "asn": "153656", "org": "OWGELS INTERNATIONAL CO., LIMITED", "city": "Hong Kong", "country": "HK" }
Ssl	{ "issuer": "Let's Encrypt / YR1", "subject": "well-okx.com.cn" }
Record DNS	{ "A": [ "82.41.66.136" ], "NS": [ "ns2.myhostadmin.net", "ns1.myhostadmin.net" ], "SOA": "{\"nsname\": \"ns1.myhostadmin.net\", \"hostmaster\": \"dnsconct.myhostadmin.net\", \"serial\": 2026102302, \"refresh\": 43200, \"retry\": 300, \"expire\": 1209600, \"minttl\": 3600}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Hsts	{ "header": "max-age=31536000", "message": "HSTS header does not include all subdomains." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "82.41.66.136", "family": 4 }
Redirects	{ "chain": [ "https://well-okx.com.cn" ] }
Tech stack	{ "technologies": [ "Nginx", "HSTS", "Open Graph" ] }
Social profiles	{ "profiles": [ "https://x.com/okx" ] }
Page links	{ "external": [ "https://www.dkgwpqxvfnr.com/upgradeapp/android_SSY2288330.apk", "https://www.mitxcqvwnhj.com/join/SSY2288330" ], "external_count": 2, "internal_count": 7 }
Record di registrazione	{ "registrar": "北京新网数码信息技术有限公司", "created": "2026-10-22T09:14:23Z", "expires": "2027-10-22T09:14:23Z", "status": [ "ok" ], "nameservers": [ "ns5.west.cn", "ns6.west.cn" ] }
HTTP headers	{ "headers": { "server": "nginx", "content-type": "text/html", "strict-transport-security": "max-age=31536000" } }

Domande su well-okx.com.cn

well-okx.com.cn è affidabile?

No. PhishDestroy classifica well-okx.com.cn come Imitazione di OKX (rischio: critico, 80/100); è stato rilevato per la prima volta il 2026-10-23. Google Safe Browsing lo segnala come pericoloso. Considera il sito non sicuro.

È sicuro collegare un wallet a well-okx.com.cn?

No. Non collegare un wallet, non firmare messaggi e non approvare token su well-okx.com.cn. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato well-okx.com.cn?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Siti di phishing che imitano OKX
Domini di phishing .cn
Glossario: Typosquatting, Homoglyph, Phishing kit
Strumenti: Controlla i caratteri simili in well-okx.com.cn, Prepara una segnalazione per well-okx.com.cn

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Presente Visualizza fonte

PhishDestroy PhishDestroy list Visualizza fonte

SEAL Presente Visualizza fonte

Ultimo controllo 2026-10-23 18:20:01 UTC

Acquisizione salvata · 5 acquisizioni

Screenshot di well-okx.com.cn — **Acquisizione principale**2026-10-23 02:24 UTC 1 / 5

FonteAcquisizione principale

Recorded2026-10-23 02:24 UTC

StateAcquisizione archiviata

Stato HTTP al momento dell’archiviazioneHTTP 200

Final URLhttp://well-okx.com.cn/

Position1 / 5

Apri acquisizione Wayback Scarica

Dettagli del dominio

Dominio

URLScan verdict Malevolo score 100 Phishing brand: Okx report ↗

Google Safe Browsing Contrassegnato Social engineering checked 23/10/2026

Reputazione IP abuse score 0/100 0 reports checked 23/10/2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptodominidrainerfraudmonthlyphishdestroyphishingscam

Registrar 北京新网数码信息技术有限公司

Contatto abusijohnbergeson41@outlook.com, report@abuseradar.com

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per well-okx.com.cn →

RegistrazioneExpires 22/10/2027

Stato HTTP200

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta23/10/2026

DOM Analysisanalyzed 23/10/2026score 80/1001 brand signal

Submitted URLhttp://well-okx.com.cn/

Favicon Hash

ID del caso

Observed page title

欧易 · okx · 欧易交易所

Automated brand references

OKX

Certificato TLS

Emesso da Let's Encrypt / YR1 · la validità salvata scade tra 88 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 82.41.66.136
ASN della rete: AS153656
Organization: OWGELS INTERNATIONAL CO., LIMITED
Observed location: Hong Kong, HK
Server header: nginx

Nameserver 4

ns1.myhostadmin.net
ns2.myhostadmin.net
ns5.west.cn
ns6.west.cn

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: Let's Encrypt / YR1
Valido dal: 2026-10-22 02:24:29
Valido fino al: 2027-01-20 02:24:28
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

c4f6ef32d1ac0285e0950a60110fd9d1567cc0f7612a5f3bca3a3452dca9c69c

Nomi del certificato · 1 SAN

well-okx.com.cn

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 82.41.66.136 rapiddns.io

Latest Classified Outcome 2026-10-23 10:36:02 UTC

Primary outcome Contenuto attivo reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Contenuto attivo Ordinary HTTP content served 90% 2026-10-23 10:36:02 UTC

RDAP registration Sconosciuto

Observed timeline last reachable: 2026-10-23 10:36:02 UTC last content: 2026-10-23 10:36:02 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Tecnologie · 2 identified

Nginx

Web servers Reverse proxies

HSTS

Sicurezza

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Prove archiviate

Wayback Machine Snapshot

È disponibile un'istantanea storica per la revisione delle prove

Visualizza archivio

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di well-okx.com.cn · checked Oct 23, 2026

Good

Performance

FCP

0.91s

First Contentful Paint

LCP

0.91s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

7.17s

Speed Index

Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200

Requested URL: http://well-okx.com.cn/

欧易 · okx · 欧易交易所

欧易 OKX 中文信息聚合页：一键注册欧易账户，安卓 App 极速下载，查看实时行情、撮合速度、储备金证明与安全风控体系。页面轻量加载，极速访问。

Risposta
HTTP 200

HTML body
44.0 KB

Compressed
11.5 KB

Links
15 internal · 12 external

Detected technologies

nginx

Selected response headers

Server: nginx

Content-Type: text/html

Content-Encoding: gzip

Security headers present

Strict-Transport-Security

HSTS: observed DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato

Titolo Open Graph: 欧易 OKX 官网入口 | 安卓App下载 · 注册开户 · 实时行情

Descrizione Open Graph: 一键注册欧易 OKX，安卓 App 极速下载，掌握实时行情与机构级安全风控。

Twitter card: summary_large_image

Saved response-header values · 10

Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Fri, 23 Oct 2026 02:25:35 GMT
Etag: W/"6ad9c032-afe5"
Last-Modified: Thu, 22 Oct 2026 07:50:10 GMT
Server: nginx
Strict-Transport-Security: max-age=31536000
Transfer-Encoding: chunked
Vary: Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Registration & observation details3

Availability observations

Ultima osservazione con sito raggiungibile: 2026-10-23 10:36:02 UTC
Ultima osservazione del contenuto: 2026-10-23 10:36:02 UTC
Estimate basis: Currently reachable

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Cronologia delle osservazioni archiviate3

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-23 10:36:02 UTC
Monitoraggio della disponibilità · Stato registrato
Sconosciuto→live_content

content_served
2026-10-23 03:01:59 UTC
Google Safe Browsing · Threat flag
No flag recorded→Flag recorded
2026-10-23 02:24:59 UTC
Monitoraggio della disponibilità · Primo record di raccolta
Raggiungibile

Attività registrata

6 entries

AlienVault OTX
3 community references
Visualizza fonte
2026-10-23 04:14:42 UTC
Google Safe Browsing
Threat flag recorded
Visualizza fonte
2026-10-23 03:01:59 UTC
VirusTotal
0/92 engine detections
Visualizza fonte
2026-10-23 03:01:33 UTC
Segnalazione di abuso inviata
PD-20261023-CB0092

johnbergeson41@outlook.com

2026-10-23 02:53:31 UTC
Aggiunto a PhishDestroy
well-okx.com.cn
Visualizza fonte
2026-10-23 02:24:59 UTC
URLScan
Page captured
Visualizza fonte
2026-10-23 02:24:59 UTC

Domini simili

89 domini simili memorizzati

0kx.com homoglyph 0okx.com insertion 9kx.com replacement 9okx.com insertion akx.com vowel-swap ekx.com vowel-swap gkx.com bitsquatting ikx.com replacement iokx.com insertion kkx.com bitsquatting kokx.com insertion kox.com transposition

Mostra tutto (77)

kx.com omission lkx.com replacement lokx.com insertion mkx.com bitsquatting nkx.com bitsquatting o0kx.com insertion ocx.com bitsquatting oicx.com homoglyph oikx.com insertion oix.com bitsquatting ojkx.com insertion ojx.com bitsquatting ok-x.com hyphenation ok.com omission ok8.com bitsquatting okc.com replacement okd.com replacement okh.com bitsquatting okix.com insertion okjx.com insertion okkx.com insertion oklx.com insertion okmx.com insertion okox.com insertion okp.com bitsquatting oks.com replacement okw.com replacement okx0.com addition okx4.com addition okx5.com addition okxcom.com various okxj.com addition okxr.com addition oky.com bitsquatting okz.com bitsquatting olcx.com homoglyph olex.com homoglyph olkx.com insertion olx.com replacement omkx.com insertion omx.com replacement oox.com bitsquatting opkx.com insertion ox.com omission oxk.com transposition pkx.com replacement ukx.com vowel-swap xn--j1ahw.com cyrillic xn--kx-4ja.com homoglyph okx1.com addition okx2.com addition okx3.com addition okx6.com addition okx8.com addition okx9.com addition okxa.com addition okxb.com addition okxc.com addition okxd.com addition okxf.com addition okxg.com addition okxh.com addition okxi.com addition okxk.com addition okxl.com addition okxm.com addition okxn.com addition okxo.com addition okxp.com addition okxq.com addition okxs.com addition okxt.com addition okxv.com addition okxw.com addition okxx.com addition okxy.com addition okxz.com addition

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

well-okx.com.cn

Dati e relazioni esterne

Analisi della sicurezza

URLScan Malevolo VirusTotal ChainPatrol URLQuery Report archiviato Google SB Contrassegnato SSL Laboratori Date del certificato archiviato valide CF Radar Apri il rapporto OTX 3 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Istantanea delle prove inviate

Sent: 2026-10-23 02:53:31 UTC Voci del registro: 1 Case ID: PD-20261023-CB0092 Recipient: johnbergeson41@outlook.com

Titolo della pagina archiviato con la segnalazione: 欧易 · okx · 欧易交易所

Evidenze URLScan Evidenze VirusTotal Evidenze URLQuery Screenshot 354.9 KB

PDF notice generated

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback Archived

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

5 gruppi di segnali di evidenza collegati 1 record di notifica archiviati Ultimo attivo conosciuto

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui well-okx.com.cn)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-23 03:06:56 UTC. Descrive le evidenze disponibili in quel momento; le verifiche successive delle fonti possono modificare il quadro.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/well-okx.com.cn"
  title="PhishDestroy threat report for well-okx.com.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

well-okx.com.cn

Cloudflare Radar

Google Safe Browsing

URLScan

VirusTotal

URLQuery

OTX

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Dettagli raccolti dalle fonti

Domande su well-okx.com.cn

well-okx.com.cn è affidabile?

È sicuro collegare un wallet a well-okx.com.cn?

Cosa devo fare se ho usato well-okx.com.cn?

Approfondisci

Acquisizione salvata · 5 acquisizioni

Dettagli del dominio

Rete & certificati

Nameserver 4

Latest Classified Outcome 2026-10-23 10:36:02 UTC

Prove archiviate

Availability observations

Attività registrata

Domini simili

Infrastruttura e rapporti correlati

Risultati corrispondenti 2

IP condiviso 82.41.66.136 6

Same automated brand label: OKX 8

Stesso registrar: 北京新网数码信息技术有限公司 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Official reporting routes

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro