Ir para o relatório de segurança
Checked 09/08/2026 Ref 90BED0CD

MALICIOUS — CRITICAL

Verificação de phishing e segurança de votingokx.com

votingokx[.]com

The domain votingokx.com was registered on April 22, 2026 via PublicDomainRegistry.com (operated by PDR Ltd.).

83/100 evidence score · Critical
VirusTotal
3/91
Blocklists
2 · MetaMask, SEAL
Disponibilidade
Último ativo conhecido · HTTP 301
Report / Add Evidence Appeal this listing
No capture stored

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 3. Listas de bloqueio públicas relatando uma correspondência: 2. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Jump to section
Resumo do relatório

votingokx.com — Último ativo conhecido (HTTP 301). Representação da marca: OKX; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 3/91 (alphaMountain.ai, Gridinsoft, SOCRadar); 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 83/100. Registrador: PDR.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Analysis

Stored AI analysis · 12/07/2026

Ref 90BED0CD

The domain votingokx.com was registered on April 22, 2026 via PublicDomainRegistry.com (operated by PDR Ltd.). It currently resolves to 172.67.215.222, a Cloudflare‑hosted address located in Canada. The site returns an HTTP 301 redirect and presents a generic directory listing with the title “Index of /”. Automated analysis classifies the site as a high‑risk brand‑impersonation campaign targeting the cryptocurrency exchange OKX.

Infrastructure assessment shows the domain uses Cloudflare nameservers jerome.ns.cloudflare.com and reza.ns.cloudflare.com, and presents a valid Let’s Encrypt certificate (issuer E7). The SSL certificate is correctly chained, which helps the site appear legitimate to end users. The presence of a Cloudflare edge mitigates direct IP probing but does not conceal the underlying hosting location, which is identified as Canada.

Threat intelligence feeds have flagged votingokx.com on three independent blocklists, including PhishDestroy, MetaMask, and SEAL. The domain also appears in a single AlienVault OTX pulse, and one of ninety‑five VirusTotal scanners raised a detection. These corroborating signals indicate active abuse, although the precise phishing payload or credential‑harvesting page has not been captured in public samples.

Defenders should add votingokx.com to network and email filtering rules, enforce DNS sink‑hole redirects, and monitor for any traffic to the 172.67.215.222 address. Because the domain leverages a trusted TLS certificate, additional heuristics such as brand‑specific URL patterns and anomalous redirect behavior are recommended to reduce false negatives. Continuous observation of the domain’s DNS records and blocklist status is advised, as the operator may employ fast‑flux techniques or generate new look‑alike domains.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
3 det.
OTX references
1 community ref
Certificado TLS
Expirado ou não verificado -22d
Idade
4 mo
Status observado
Último ativo conhecido 301
PhishDestroy
DestroyList
Listado
Cobertura dos dados12 recorded checks
VirusTotal 3 / 91 URLQuery não verificado PhishStats não verificado OTX 1 community reference CF Radar no data URLScan capture not submitted URLScan verdict veredito indisponível Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS 4 mo old Captura de tela não capturado Cadeia de redirecionamentos não investigado

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
8/10
Ameaça detectada
votingokx.com detectados e colocados na fila para análise completa
15/06/2026
VirusTotal
3/91 recorded on VirusTotal
05/08/2026
Google Safe Browsing
09/07/2026
Detecção de lista de bloqueio
Encontrado em 2 blocklists: MetaMask, SEAL
09/08/2026
OTX Community References
1 community publication reference on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
22/04/2026
Brand Impersonation
Impersonation of OKX
Technical Analysis Recorded
O relatório contém tecnologia armazenada ou resultados de análises forenses.
09/08/2026
Complaint Draft Available
Nenhum envio é registrado. Você pode criar um rascunho, revisá-lo e enviá-lo à autoridade apropriada.
Lista de Destruição Publicada
15/06/2026
Monitoring Continues
O domínio permanece acessível ou com acesso restrito; verificações futuras poderão atualizar esta observação.

Status da lista de bloqueios pública

Inteligência de Domínios

Domínio
Servidor / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Registrador PDR IN(IN)
Registro da ICANNRegistradores oficiais credenciados pela ICANN →
Pesquisa WHOISRDAP da ICANN para votingokx.com →
Endereço IP 172.67.215.222 CDN
LocalizaçãoCA Toronto, CA
RedeAS13335 · Cloudflare, Inc.
IP reversoviewdns.info → rapiddns.io →
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
RegistroCriado 22/04/2026 (109d)
Status HTTP301 Moved Permanently
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez15/06/2026
Servidores de nomesreza.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 19/04/2026scanned 22/04/2026
ICANN OVERSIGHT

Credenciamento e contexto RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

O credenciamento é um contrato, não um selo de segurança. Verificar as taxas da ICANN Ler o RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Nada é enviado automaticamente.
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

3 / Os fornecedores de segurança 91 sinalizaram este domínio
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Gridinsoft
SOCRadar
Evidências e relatórios externosIndependent lookups and source reports
Análise de Segurança
VirusTotal 3 det. ChainPatrol URLQuery Open lookup Gridinsoft SSL Laboratórios Expired/unverified OTX 1 ref WOT ScamAdviser Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
OSINT e Inteligência
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS e Rede
nslookup.io DNS bgp.tools ASN /Rota
SEO e domínio
SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo
Incorporar este relatórioRead-only HTML widget
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/votingokx.com"
  title="PhishDestroy threat report for votingokx.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Uma carta de agradecimento muito sincera

Gerador de rascunho satírico

Destinatário
Contexto das taxas

Rascunho satírico. Os valores das taxas são estimativas; não se afirma que sejam atribuíveis exatamente a este domínio.