Sicurezza del dominio e intelligence sulle minacce

wqoewoqo.christmas

Name: wqoewoqo.christmas — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

In breve

wqoewoqo.christmas: Imitazione di ImToken, rilevato da PhishDestroy il 2026-10-25.

“imToken | Ethereum & Bitcoin Wallet”

Review the evidence

Registrar: Spaceship
Resolved IP: 149.88.95.146

Valutazione di PhishDestroy Critico

93/100

Punteggio delle evidenze

Disponibilità Ultimo attivo conosciuto Ultima osservazione di raggiungibilità memorizzata Osservato 25 ott 2026 · 16:33 UTCSonda HTTP

Segnali di rischio

Rilevamenti VirusTotal: 9/92 Corrispondenze della blocklist memorizzate: 1 Etichetta automatica del marchio: ImToken

VirusTotal

9 / 92

rilevamenti del motore · 2026-10-25

OTX

riferimenti della comunità

Cloudflare Radar

Phishing

Acquisizioni della pagina

apri galleria

Età del dominio

—

Non registrato

Segnalazioni inviate

visualizza cronologia

Riepilogo del rapporto

Imitazione di ImToken: wqoewoqo.christmas — Ultimo attivo conosciuto (HTTP 200). Riepilogo delle prove: VirusTotal 9/92 (alphaMountain.ai, BitDefender, CRDF…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Analisi

Rapporto sulle minacce PhishDestroy2026-10-25 16:33:21 UTC

Overview

PhishDestroy’s intake AI classified the page as malicious because it impersonates the imToken brand and offers a wallet download. The recorded page title reads “imToken | Ethereum & Bitcoin Wallet” and the page repeats imToken branding with a call to “立即下载”. The page was first seen by PhishDestroy on 2026-10-25, two days after the domain was registered on 2026-10-23, and returned HTTP 200 at that time.

How the scam works

In a wallet‑phishing attack the adversary reproduces the look of a legitimate crypto‑wallet service and provides a download that contains malware or a compromised client. Once installed, the fake app can capture private keys, seed phrases or approve unauthorized transactions, enabling theft of the victim’s assets.

Prove

URLScan captured the site on 2026-10-25 and gave it a malicious verdict with a score of 100, categorising it as phishing and flagging the imToken brand. VirusTotal analysis on the same day reported 9 malicious detections out of 92 engines, with vendors such as BitDefender, ESET and Fortinet labeling it as phishing or malicious. Google Safe Browsing checked the URL on 2026-10-25 and did not flag it. The domain appears on the external OpenPhish blocklist and is listed in PhishDestroy’s internal blocklist, both confirmed on 2026-10-25; OTX recorded zero pulses.

Infrastrutture

The domain was registered with Spaceship, Inc. on 2026-10-23 and uses the nameservers launch1.spaceship.net and launch2.spaceship.net. Recorded hosting IPs are 111.92.242.95 (cognetcloud INC, HK) and 149.88.95.146, both observed on 2026-10-25. TLS was provided by Let’s Encrypt, valid from 2026-10-23 to 2027-01-21, and DNSSEC is enabled for the zone.

What to do

Do not download or install any software offered on the site; if any credentials or seed phrases were entered, treat them as compromised and create a new wallet with a fresh recovery phrase. Users should change any passwords associated with the imToken service. Defenders should block wqoewoqo.christmas at DNS and proxy layers, monitor for connections to the recorded IP addresses, and add the domain to internal blocklists and security monitoring dashboards.

Link utili

urlscan.io scan and screenshot Report di Cloudflare Radar Stored capture screenshot Cloudflare Radar screenshot (2026-10-25T16:27:31Z)URLScan screenshot (2026-10-25T16:31:44Z)URLScan capture report Report di VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Evidenze della fonteVirusTotal 9 / 92 7 sources

VirusTotal

9 / 92 rilevamenti del motore · riepilogo salvato

2026-10-25 16:26 UTC

Apri il rapporto

VirusTotalOriginal source recordEstratto da: 2026-10-25 06:13:55 UTC15 fields

Osservato: 2026-10-25T06:13:55Z · Estratto da: 2026-10-25T16:26:23Z

Conteggio dei risultati dei fornitori	{ "timeout": 0, "harmless": 47, "malicious": 9, "suspicious": 0, "undetected": 36 }
Etichette dei fornitori	{ "CRDF": "malicious", "ESET": "phishing", "G-Data": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing" }
Reputazione	0
Tag	[ "dga" ]
Categorie	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Registrar	Spaceship, Inc.
Creato	2026-10-23T18:48:12Z
Scadenza	2027-10-23T23:59:59Z
Aggiornato	2026-10-23T18:48:13Z
Prima rilevazione	2026-10-23T19:25:42Z
Record DNS	[ { "ttl": 1800, "type": "SOA", "rname": "support.spaceship.com", "value": "launch1.spaceship.net" }, { "ttl": 1800, "type": "NS", "value": "launch1.spaceship.net" }, { "ttl": 1800, "type": "NS", "value": "launch2.spaceship.net" }, { "ttl": 1800, "type": "A", "value": "149.88.95.146" } ]
Dns at	2026-10-25T06:14:21Z
Jarm	29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
Certificato	{ "san": [ "wqoewoqo.christmas" ], "issuer": "Let's Encrypt / YR2", "serial": "51ecd5210189937da78da446c6e7aaa1d01", "sha256": "5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981", "subject": "wqoewoqo.christmas", "valid_to": "2027-01-21T18:22:01Z", "valid_from": "2026-10-23T18:22:02Z" }
Record di registrazione	{ "registrar": "Spaceship, Inc.", "registrar_iana_id": "3862", "registrar_url": "https://www.spaceship.com/", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "launch1.spaceship.net", "launch2.spaceship.net" ], "dnssec": "signedDelegation" }

Record di origine separato · 9 malicious + 0 suspicious / 92 · 2026-10-25 06:13:55 UTC

La sintesi riportata sopra e questa scheda del provider sono state raccolte in momenti diversi. Entrambe rimangono disponibili; le classificazioni come “maliziosa” e “sospetta” sono indicate separatamente.

record_source: collected_observations.vt
analysis_at: 2026-10-25T06:13:55Z
fetched_at: 2026-10-25T16:26:23Z
stats: {"timeout":0,"harmless":47,"malicious":9,"suspicious":0,"undetected":36}

Cloudflare Radar

Phishing

2026-10-25 16:27 UTC

Apri il rapporto

Cloudflare RadarOriginal source recordEstratto da: 2026-10-25 16:27:31 UTC15 fields

Osservato: 2026-10-25T16:27:31Z · Estratto da: 2026-10-25T16:32:45Z

Uuid	9fea5b52-d079-4bd0-8636-03b81f82b7ff
Final url	https://wqoewoqo.christmas/
Stato	200
Storia	[ { "url": "https://wqoewoqo.christmas/", "status": 200 } ]
Hash della struttura DOM	2b778d95bd046bd7819602551d209710e43b3179b1f709d616ae9d792bf2a02f
Hash del documento	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Rischi del dominio	[ "DGA Domains", "Security threats", "Phishing", "New Domains", "Security Risks", "Newly Seen Domains", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "wqoewoqo.christmas", "type": "A", "value": "149.88.95.146" } ]
DNSSEC valido	true
Ip	149.88.95.146
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Record di registrazione	{ "registrar": "Spaceship, Inc.", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "nameservers": [ "launch2.spaceship.net", "launch1.spaceship.net" ] }

URLScan

Malevolo

2026-10-25 16:31 UTC

Apri il rapporto

URLScanOriginal source recordEstratto da: 2026-10-25 16:31:44 UTC20 fields

Osservato: 2026-10-25T16:31:44Z · Estratto da: 2026-10-25T17:32:13Z

Uuid	01a173e7-3d2c-757a-81a7-c2f27fa588ae
Final url	https://wqoewoqo.christmas/
Stato	200
Reindirizzato	https-only
Reindirizzamenti	[ { "to": "https://wqoewoqo.christmas/", "from": "http://wqoewoqo.christmas/", "status": 307 } ]
Ip	149.88.95.146
Indirizzi IP contattati	[ "149.88.95.146" ]
Asns	[ "401696" ]
Countries	[ "HK" ]
Domini collegati	[ "shop42404838.m.youzan.com", "www.ethereum.org", "polkadot.network", "cosmos.network", "entethalliance.org", "new.consensys.net", "etherscan.io", "walletconnect.com", "zksync.io", "slowmist.com", "imtoken.fans" ]
Hash del documento	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Cookie	[ "PHPSESSID", "server_session_c098fd19" ]
Tls	{ "san": [ "wqoewoqo.christmas" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "wqoewoqo.christmas", "protocol": "TLS 1.3", "valid_to": "2027-01-21T18:22:01Z", "valid_from": "2026-10-23T18:22:02Z" }
Età del dominio (giorni)	0
Apex age days	0
Tls age days	1
Giorni di validità TLS	89
Richieste	28
Pareri dei fornitori	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "imtoken" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "imToken" ], "malicious": true, "categories": [ "phishing" ] } }
Intestazioni HTTP	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Registrazione separata del monitor · data non registrata

Istantanea del monitor salvata separatamente; non sostituisce il record del report principale né determina la disponibilità attuale.

record_source: domain_monitor.urlscan
uuid: 01a17329-0231-773b-ae32-fe47b49ab4a3
report_url: https://urlscan.io/result/01a17329-0231-773b-ae32-fe47b49ab4a3/
score: null
malicious: null
result_at: null
enriched_at: null
source_timestamps: {"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis: Europa/Berlino, come indicato nel rapporto esistente; i timestamp delle fonti sono riportati alla lettera

OTX

nessun riferimento della community

2026-10-25 16:27 UTC

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-25 16:26 UTC

Apri il rapporto

PhishDestroy DOM

93 / 100 · punteggio euristico · 3 brand references · 1 classifications

2026-10-25 16:44 UTC

Apri il rapporto

La storia di PhishDestroy

Metadati relativi alla generazione di narrazioni

2026-10-25 16:33 UTC

Apri il rapporto

Titolo, descrizione e scheda di generazione

La data di generazione della narrazione è distinta dalle date di osservazione. Si tratta dei campi di pubblicazione conservati, non di un ulteriore rilevamento indipendente.

ai_title: wqoewoqo.christmas — imToken Phishing Site
ai_description: PhishDestroy flagged wqoewoqo.christmas as a malicious site that impersonates the imToken wallet and offers a fake download.
ai_generated_at: 2026-10-25T16:33:21Z
ai_generated_by: threat-v3-groq
interpretation: Metadati relativi alla generazione della narrazione, distinti dalle date delle osservazioni del fornitore.

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Every stored field, with its source and date

Controlli del sito webOriginal source recordEstratto da: 2026-10-25 16:33:00 UTC22 fields

Configurazione della posta elettronica	{ "spf_lookups": 0 }
Record CAA	{ "domain": "wqoewoqo.christmas" }
Risultati relativi al DNS protettivo	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Titolo e metadati della pagina	{ "title": "imToken \| Ethereum & Bitcoin Wallet", "keywords": "Bitcoin, Ethereum, BNB Chain, Tron, Polkadot, Polygon, Litecoin, Bitcoin Cash, Cosmos, Optimism, Filecoin, Arbitrum, EOS, Kusama, Tezos, Nervos, Staking, Tokenlon, imKey, Price, Blockchain, Crypto Wallet, DeFi, NFT, cryptocurrency, hardware wallet, cold wallet, Web3", "description": "imToken ，一款安全放心、简单易用的数字钱包，超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet" }
Tracker	{ "requests": 25 }
Moduli e contenuti misti	{ "third_party_scripts": 0 }
Stato	{ "up": true, "code": 200, "timings": { "dns": 1876, "tls": 219, "wait": 252, "connect": 224, "download": 1 }, "response_ms": 2572 }
Connessione TLS	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Carbon	{ "bytes": 9315, "co2_grams": 0.0003, "cleaner_than": 73 }
Server DNS	{ "ns": [ { "ip": "162.159.27.32", "host": "launch2.spaceship.net" }, { "ip": "162.159.26.38", "host": "launch1.spaceship.net" } ], "zone": "wqoewoqo.christmas" }
Cookie	{ "cookies": [ { "name": "PHPSESSID", "session": true, "http_only": true }, { "name": "server_session_c098fd19", "http_only": true } ] }
Ubicazione	{ "ip": "111.92.242.95", "asn": "401696", "org": "cognetcloud INC", "country": "HK" }
SSL	{ "issuer": "Let's Encrypt / YR2", "subject": "wqoewoqo.christmas" }
Record DNS	{ "A": [ "111.92.242.95" ], "NS": [ "launch2.spaceship.net", "launch1.spaceship.net" ], "SOA": "{\"nsname\": \"launch1.spaceship.net\", \"hostmaster\": \"support.spaceship.com\", \"serial\": 1792781808, \"refresh\": 43200, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}" }
DNSsec	{ "ds": true, "rrsig": true, "dnskey": true }
Hsts	{ "header": "max-age=31536000", "message": "HSTS header does not include all subdomains." }
Politiche di sicurezza HTTP	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": "max-age=31536000", "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "111.92.242.95", "family": 4 }
Reindirizzamenti	{ "chain": [ "https://wqoewoqo.christmas" ] }
Link alla pagina	{ "external": [ "https://shop42404838.m.youzan.com/v2/feature/d5bMdxB3Ab", "https://www.ethereum.org/", "https://polkadot.network/", "https://cosmos.network/", "https://entethalliance.org/", "https://new.consensys.net/", "https://etherscan.io/", "https://walletconnect.com/", "https://zksync.io/", "https://slowmist.com/", "https://imtoken.fans/" ], "external_count": 11, "internal_count": 8 }
Record di registrazione	{ "registrar": "Spaceship, Inc.", "created": "2026-10-23T18:48:12Z", "updated": "2026-10-23T18:48:13Z", "expires": "2027-10-23T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp", "addPeriod https://icann.org/epp" ], "nameservers": [ "launch2.spaceship.net", "launch1.spaceship.net" ] }
Intestazioni HTTP	{ "headers": { "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" } }

Informazioni sulla sicurezza di rete

Cloudflare Radar Verdict Malevolo

Security threats Security Risks Phishing Phishing New Domains DGA Domains

Domande su wqoewoqo.christmas

wqoewoqo.christmas è affidabile?

No. PhishDestroy classifica wqoewoqo.christmas come Imitazione di ImToken (rischio: critico, 93/100); è stato rilevato per la prima volta il 2026-10-25. VirusTotal: 9/92 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a wqoewoqo.christmas?

No. Non collegare un wallet, non firmare messaggi e non approvare token su wqoewoqo.christmas. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato wqoewoqo.christmas?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Risultati della lista dei blocchiOpenPhish · PhishDestroy 2

OpenPhish Presente Visualizza fonte

PhishDestroy PhishDestroy list Visualizza fonte

Ultimo controllo 2026-10-25 15:20:02 UTC

Acquisizione salvata · 4 acquisizioni

Screenshot di wqoewoqo.christmas — **Acquisizione principale**2026-10-25 16:33 UTC 1 / 4

FonteAcquisizione principale

Registrato2026-10-25 16:33 UTC

StatoAcquisizione archiviata

Stato HTTP200

URL finalehttps://wqoewoqo.christmas/

Posizione1 / 4

Apri acquisizione Wayback Scarica

Tutti i link di acquisizione e gli hash (4)

Acquisizione principale · 2026-10-25 16:33 UTC
URLScan · 2026-10-25 · 2026-10-25 16:31 UTC · Rapporto originale
SHA-256: f297e9689471b9352168a2d24b894f6d12c72455f5e0e602ef0fd913b5de4817 · 49049 bytes
Acquisizione URLScan 2 · 2026-10-25 16:16 UTC · Rapporto originale
Cloudflare Radar · 2026-10-25 16:27 UTC · Rapporto originale
SHA-256: 4456e3c963d3ced9aa6033518d9751c7696c75f4d1d863b9578e6452d4c55e61 · 128446 bytes

Titolo della pagina rilevato

imToken | Ethereum & Bitcoin Wallet

Riferimenti automatici al marchio

Discord Ethereum Ton

Certificato TLS

Emesso da Let's Encrypt / YR2 · la validità salvata scade tra 87 giorni

Dettagli del dominio

Dominio

Reputazione IP punteggio di abuso 2/100 2 reports PhishingWeb Bot difettoso checked 25/10/2026

Registrar Spaceship

(US)

Contatto abusiabuse@spaceship.com, abuse@cogentco.com

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per wqoewoqo.christmas →

RegistrazioneScadenza 23/10/2027

Stato HTTP200

Dettagli tecniciProvenienza e data e ora

Rilevato per la prima volta25/10/2026

Analisi DOManalyzed 25/10/2026score 93/1003 brand signals

URL inviatohttp://wqoewoqo.christmas/

Hash della favicon

ID del caso

ICANN OVERSIGHT

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Per questo gTLD, il registrar sopra indicato opera in base a un accordo di accreditamento ICANN. I link seguenti rimandano al tariffario ufficiale e alle indicazioni aggiornate sulla conformità in materia di abusi DNS.

L’accreditamento è un contratto, non una certificazione di sicurezza.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONFinanziamento dell’ICANN, contratti e supervisione degli abusi DNS

Accountability draft Nulla viene inviato automaticamente.

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 149.88.95.146
ASN della rete: AS401696
Organizzazione: cognetcloud INC
Posizione osservata: HK
Intestazione del server: nginx

Nameserver 2

launch1.spaceship.net
launch2.spaceship.net

La posizione si riferisce alla rete IP.

Certificato TLS

Emittente: Let's Encrypt / YR2
Valido dal: 2026-10-23 18:22:02
Valido fino al: 2027-01-21 18:22:01
Copertura dei nomi host: Date del certificato archiviato valide
Validità: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

5f7e7764fbecb6cc8dbe455ec95ba11229e3c30b035a868fc27a2890b079f981

Nomi del certificato · 1 SAN

wqoewoqo.christmas

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 149.88.95.146 rapiddns.io

Tecnologie · 4 identified

Ant Design

Framework per l'interfaccia utente

Nginx

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

Server web Reverse proxies

HSTS

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

Sicurezza

HTTP/3

Varie

Rilevato tramite Cloudflare Radar · Motore Wappalyzer

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

9 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-25 16:26:32 UTC

alphaMountain.ai

BitDefender

CRDF

ESET

Emsisoft

Fortinet

G-Data

Netcraft

Webroot

Prove archiviate

Istantanea di Wayback Machine

Oct 25, 2026 · 16:49 UTC

Visualizza archivio

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di wqoewoqo.christmas · checked Oct 25, 2026

Bene

Prestazioni

FCP

1.06 s

First Contentful Paint

LCP

1.89 s

Largest Contentful Paint

CLS

0.182

Spostamento cumulativo del layout

TBT

0 ms

Tempo totale di blocco

3.68 s

Indice di velocità

Basato su Google PageSpeed Insights · Strategia mobile · Punteggi: 90-100 Buono 50-89 Da migliorare 0-49: povero

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Risposta HTTP archiviata HTTP 504

URL richiesto: http://wqoewoqo.christmas/

网站请求超时

Risposta
HTTP 504

Corpo dell'HTML
4.2 KB

Compresso
1.7 KB

Link
0 internal · 0 external

Tecnologie rilevate

nginx

Intestazioni di risposta selezionate

Content-Type: text/html;charset=utf-8

Server: nginx

HSTS: non osservato DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato

Saved response-header values · 5

Connessione: keep-alive
Content-Type: text/html;charset=utf-8
Data: Sun, 25 Oct 2026 16:17:28 GMT
Server: nginx
Transfer-Encoding: chunked

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-25 16:26:16 UTC
Monitoraggio domini · Primo record della raccolta
Raggiungibile

Tutte le osservazioni relative alla disponibilità conservate1

Fonte: monitor di disponibilità. Ogni osservazione registrata rimane separata, compresi i record con la stessa data o lo stesso hash delle prove ma con fonti o stati DNS diversi. Uno stato sconosciuto non costituisce prova che il sito sia offline.

2026-10-25 · 16:29:19.030122 UTCcurrent_state_backfillunknown

Observation source
current_state_backfill
Causa
stale_current_evidence
Availability state
unknown
Content state
unknown
DNS state
stale
Registration state
unknown
RDAP statuses
[]
Recorded actor type
unknown
Monitor confidence
0
Provider action verified
false
Registrar mechanism verified
false
Linked to a report
false
Data e ora della fonte originale
2026-10-25 17:29:19.030122
SHA-256 della prova
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

DNS evidence marked stale
true
HTTP evidence marked stale
true

Attività registrata

6 entries

Wayback Machine
Pagina archiviata
Visualizza fonte
2026-10-25 16:49:45 UTC
Segnalazione di abuso inviata
PD-20261025-0AFDE6

abuse@spaceship.com

2026-10-25 16:34:53 UTC
URLScan
Pagina salvata
Visualizza fonte
2026-10-25 16:33:39 UTC
Cloudflare Radar
Phishing
Visualizza fonte
2026-10-25 16:27:31 UTC
VirusTotal
9/92 rilevamenti del motore
Visualizza fonte
2026-10-25 16:26:32 UTC
Aggiunto a PhishDestroy
wqoewoqo.christmas
Visualizza fonte
2026-10-25 16:16:45 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

wqoewoqo.christmas

Dati e relazioni esterne

Analisi della sicurezza

URLScan Acquisizione archiviata VirusTotal 9 det. ChainPatrol URLQuery SSL Laboratori Date del certificato archiviato valide CF Radar Malevolo WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

Istantanea delle prove inviate

Inviato: 2026-10-25 16:34:53 UTC Voci del registro: 1 ID caso: PD-20261025-0AFDE6 Destinatario: abuse@spaceship.com

Evidenze URLScan Evidenze VirusTotal Screenshot 47.9 KB

Avviso in formato PDF generato

OSINT e intelligence

Web-Check Scansione completa SOCRadar Report sul dark web LeakIX Ricerca di perdite Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback 2026-10-25

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Assistenza e segnalazione

Questo sito ti ha influenzato in qualche modo?

4 gruppi di segnali di evidenza collegati 1 record di notifica archiviati Ultimo attivo conosciuto

Non sei solo e non hai nulla di cui vergognarti. I truffatori sono criminali esperti che sfruttano la fiducia. Segnalare quanto accaduto è l’arma più potente contro le frodi: la tua segnalazione può evitare che altri diventino vittime e aiutare le forze dell’ordine ad agire. Il silenzio è il più grande vantaggio del truffatore. Rompilo.

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Misure immediate Trova i referenti per la segnalazione

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale

Controllalo e invialo tu stesso

A seguito di un episodio di phishing

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. Linee guida IC3 sulle prove ↗

Documenti di pagamento — Se hai effettuato un pagamento, conserva la ricevuta, indicando l'importo, la data, il fornitore del servizio di pagamento e i dati del destinatario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui wqoewoqo.christmas)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
La tua banca o il tuo fornitore di servizi di pagamento — contattare tempestivamente il team antifrode tramite i recapiti ufficiali qualora siano state divulgate informazioni relative a denaro o carte di credito.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Ulteriori indicazioni: NIST · risposta al phishing FBI IC3 · segnalazioni e prove FTC · truffe relative ai rimborsi

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Canali ufficiali di segnalazione

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Linea telefonica federale per le segnalazioni1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

Elenco delle forze di polizia nazionali

Seleziona il tuo Paese

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Current service: Segnala una frode. England, Wales and Northern Ireland. Scotland: 101.

Centro di assistenza0300 123 2040

Segnala online

Recensione dell'annuncio su PhishDestroy Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il 2026-10-25 16:33:21 UTC. Descrive le prove disponibili all'epoca; ulteriori verifiche delle fonti potrebbero modificare tali dati.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Richiedi una rettifica o presenta ricorso Come funziona PhishDestroy

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/wqoewoqo.christmas"
  title="PhishDestroy threat report for wqoewoqo.christmas"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

wqoewoqo.christmas

Analisi

Overview

How the scam works

Prove

Infrastrutture

What to do

Link utili

VirusTotal

Cloudflare Radar

URLScan

OTX

Google Safe Browsing

PhishDestroy DOM

La storia di PhishDestroy

Dettagli raccolti dalle fonti

Domande su wqoewoqo.christmas

wqoewoqo.christmas è affidabile?

È sicuro collegare un wallet a wqoewoqo.christmas?

Cosa devo fare se ho usato wqoewoqo.christmas?

Approfondisci

Acquisizione salvata · 4 acquisizioni

Dettagli del dominio

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Rete & certificati

Nameserver 2

Analisi di VirusTotal

Prove archiviate

Attività registrata

Infrastruttura e rapporti correlati

Risultati corrispondenti 5

IP condiviso 149.88.95.146 6

Same automated brand label: ImToken 8

Stesso registrar: Spaceship 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Cosa devo fare subito?

Quali informazioni devo raccogliere per la mia relazione?

A chi devo segnalare la truffa?

How do phishing scams typically work?

Come posso proteggermi in futuro?

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro

Canali ufficiali di segnalazione