Ir para o relatório de segurança
⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 12. Listas de bloqueio públicas relatando uma correspondência: 2. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Segurança de domínio e inteligência contra ameaças

cn[.]ocagent[.]us

“Sign In · Orca”

Veredicto de ameaça Crítico Pontuação de evidência 96/100
Disponibilidade Último ativo conhecido Última observação de acessibilidade armazenada
Detecções do VirusTotal: 12/91 Correspondências da lista de bloqueio armazenada: 2 Representação da marca: Orca Último ativo conhecido
23/07/2026 Orca

Observação armazenada

Contraste de títulos observado

Título exibido ao scanner302 Found
Título exibido ao visitanteSign In · Orca

Resumo das evidências

CRÍTICO
Evidence score
96/100

This domain, cn.ocagent.us, is under investigation as an active phishing site targeting cloud service credentials. Analysis conducted on July 23, 2026, confirms the domain remains operational, resolving to IP address 18.172.112.34, hosted on Amazon AWS infrastructure. The nameservers are ns-1181.awsdns-19.org, ns-1854.awsdns-39.co.uk, ns-371.awsdns-46.com, and ns-855.awsdns, indicating use of AWS DNS services.

The domain appears on one security blocklist, having been flagged by PhishDestroy, though no additional blocklist or detection data is currently available. VirusTotal scans involving 95 vendors show no detections as of the latest analysis; however, the absence of detections does not confirm the domain's safety. No specific brand target or phishing kit has been identified in the available data, and the exact content of the site remains unanalyzed.

Defenders are advised to monitor network traffic for connections to this domain and its associated IP, particularly in environments where cloud service credentials are used. Organizations should consider blocking the domain at the DNS or proxy level pending further investigation. Additional scrutiny of AWS-hosted domains with similar naming patterns may be warranted to identify related threats.

VirusTotal
VirusTotal
12 det.
Certificado TLS
Amazon
Status observado
Último ativo conhecido HTTP 302
PhishDestroy
DestroyList
Listado

Data Coverage

VirusTotal 12 / 91 URLQuery não verificado PhishStats não verificado OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict Análise concluída Bloqueios de DNS não verificado TLS valid certificate, 193d WHOIS not parsed Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
12/14

Cobertura de listas de bloqueio

10 fontes externas monitoradas · instantâneo de 12/08/2026

8 fontes externas monitoradas Sem correspondência

Captura armazenada

Inteligência de Domínios

Domínio
URLScan Verdict Análise concluída score 0 report ↗
Servidor / ASN nginx · AS16509 AMAZON-02 - Amazon.com, Inc., US
Reputação do IP IP abuse confidence 0/100 0 reports checked 23/07/2026
Endereço IP 18.172.112.34 DE
LocalizaçãoDE Frankfurt am Main, DE
RedeAS16509 · Amazon.com, Inc.
Status HTTP302 Found (Temporary)
Detalhes técnicosDNS, nomes TLS e datas
Detectado pela primeira vez23/07/2026
DOM Analysisanalyzed 23/07/2026DOM analysis score 95/100
Submitted URLhttp://cn.ocagent.us/
Servidores de nomesns-1181.awsdns-19.orgns-1854.awsdns-39.co.ukns-371.awsdns-46.comns-855.awsdns-42.net
Impressão digital TLS
Observação TLSválido desde 19/07/2026verificado em 23/07/2026
Nomes alternativos do sujeito TLScn.ocagent.bizcn.ocagent.devcn.ocagent.livecn.ocagent.sbs
Favicon Hash
Título da página
Sign In · Orca
Certificado TLS
Valid transport encryption · Emitido por Amazon · valid for 193 days

Tecnologias

9 tecnologias identificadas com alta confiança

Node.js React Amazon Web Services Nginx Next.js HSTS Amazon CloudFront Webpack HTTP/3
Cloudflare Radar
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

12 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Google Safe Browsing
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos

Evidências arquivadas

Wayback Machine Snapshot
Um instantâneo histórico está disponível para revisão de evidências
View Archive
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of cn.ocagent.us · checked Jul 23, 2026

70
Needs Work
Performance
FCP
1.51s
First Contentful Paint
LCP
7.68s
Largest Contentful Paint
CLS
0.011
Cumulative Layout Shift
TBT
154ms
Total Blocking Time
SI
5.2s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Você foi afetado por este site?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo

Verificar qualquer domínio

Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública

Digitalize agora

Denunciar phishing

Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade

Denunciar

Feed de ameaças em tempo real

Relatórios recentes de phishing e alterações de disponibilidade observadas

Monitorar

Mantenha-se informado, mantenha-se seguro

Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo

Feed de ameaças em tempo real Recorrer deste anúncio

Ferramentas externas

HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/cn.ocagent.us"
  title="PhishDestroy threat report for cn.ocagent.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>