winonex[.]com
“502 Bad Gateway”
Resumo das evidências
The domain winonex.com, associated with social media phishing, has been flagged by 13 out of 93 vendors on VirusTotal. Despite the domain being offline, its previous activity targeted unsuspecting users through deceptive social media schemes. PhishDestroy identified this threat on February 26, 2026, and it remains listed on one public blocklist.
Registered through NICENIC INTERNATIONAL GROUP CO., LIMITED, winonex.com was hosted on an IP address in France, specifically under the organization OVH SAS. The domain was created on November 25, 2025, and lacked an SSL certificate, indicating a potential disregard for secure communications. The phishing operation likely exploited users by mimicking legitimate social media platforms, aiming to harvest personal information.
The site now displays a '502 Bad Gateway' error, confirming its offline status. However, its earlier malicious activity underscores the importance of proactive threat detection. With a platform risk score of 78 out of 100, winonex.com exemplifies how phishing domains can operate under the radar before being taken down. The absence of an SSL certificate further highlights the site's illegitimacy, while the registrar and hosting details provide additional context for security teams tracking similar threats.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Evidência do resultado armazenada
Resultado e atribuição da remoção
- Resultado
unknown- Disponibilidade
unreachable- Causa
origin_unreachable- Mecanismo
http_5xx- Confiança
- 20%
- Primeira observação
- Observação mais recente
Indisponibilidade estimada
Tempo até a indisponibilidade: 16.95 hSHA-256 da evidência 776fabaae270
Linha do tempo de detecção
-
Disponibilidade
Primeiro valor armazenado: Desconhecido
993d00c35140 -
Disponibilidade
Desconhecido → Inativo
8adbe2a108d9 -
Disponibilidade
Inativo → Desconhecido
c854a3584340
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Inteligência forense
Análise do VirusTotal
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo