Spamhaus DBL
domínio de phishing
wocsea.com: Imitação de OpenSea, detectado pelo PhishDestroy em 2026-10-27.
“OpenSea”
Imitação de OpenSea: wocsea.com — Última vez em que se sabe que esteve ativo (HTTP 200). Resumo das evidências: VirusTotal 0/92; Spamhaus DBL_PHISH; 2…
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Relatório de ameaças do PhishDestroy
PhishDestroy’s intake on 2026-10-27 classified wocsea.com as malicious because the recorded page title was “OpenSea” and the page displayed a prompt asking users to enable JavaScript. The site returned HTTP 200 on that date, and the title and prompt were captured in the page fetch.
Impersonation pages copy the branding of a legitimate service such as OpenSea to lure visitors into trusting the site. Requiring JavaScript lets the page load hidden scripts that can capture login credentials, wallet connections, or redirect users to malicious destinations.
VirusTotal scanned the domain on 2026-10-27 and reported zero detections from 92 engines; Google Safe Browsing also showed no flag on that date. External blocklists MetaMask and SEAL listed the domain, and PhishDestroy’s internal list marked it as malicious. urlscan.io recorded a redirect chain from wocsea.com to wocsea.com and then to 911955.com, assigning a malicious score of 87 and tagging the page as suspicious; OTX noted four pulses referencing the domain.
The domain was registered with Gname.com Pte. Ltd. on 2026-05-07, 173 days before the first observation. DNS resolution on 2026-10-27 returned IP 103.82.212.167 in the RACKFLARELIMITED network in Hong Kong, and the TLS certificate from Let’s Encrypt (YR1) was valid from 2026-10-20 to 2027-01-18.
Visitors should avoid entering credentials, enabling JavaScript, or connecting wallets to wocsea.com; if credentials were submitted, change the associated passwords immediately. Defenders can block wocsea.com and its redirect target 911955.com, monitor DNS queries for the recorded IP and domain, and review logs for any connections to the observed host.
domínio de phishing
Malicioso · veredito dos mecanismos · pontuação 87
SHA-256 c6c2455d194329668531ff51372fa2ea4f92f8bd8d7bfb9472205b7e79c33ffe
Observado: · Recuperado:
| Uuid | 01a17e38-16ba-763d-9be9-7744ed47900e |
|---|---|
| Final url | https://911955.com/ |
| Status | 200 |
| Redirecionado | off-domain |
| Redirecionamentos | [
{
"to": "https://wocsea.com/",
"from": "http://wocsea.com/",
"status": 307
},
{
"to": "https://911955.com/",
"from": "https://wocsea.com/"
}
] |
| Ip | 18.166.240.165 |
| Ptr | ec2-18-166-240-165.ap-east-1.compute.amazonaws.com |
| Domínios contatados | [
"wocsea.com",
"app.chaport.com",
"assets.chaport.com"
] |
| Endereços IP acessados | [
"18.166.240.165",
"104.26.14.45",
"103.82.212.167"
] |
| Asns | [
"16509",
"13335",
"59371"
] |
| Countries | [
"HK"
] |
| Hash do documento | 792d7481b87e3a1e1080970a07be10ae61dfa7869d5898e5506fd24075badab0 |
| Tls | {
"san": [
"wocsea.com"
],
"cipher": "AES_256_GCM",
"issuer": "YR1",
"subject": "wocsea.com",
"protocol": "TLS 1.3",
"valid_to": "2027-01-18T10:33:35Z",
"valid_from": "2026-10-20T10:33:36Z"
} |
| Idade do domínio (dias) | 1351 |
| Apex age days | 1351 |
| Tls age days | 8 |
| Dias de validade TLS | 89 |
| Solicitações | 18 |
| Avaliações dos prestadores de serviços | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 87,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| Cabeçalhos HTTP | {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Instantâneo do monitor armazenado separadamente; não substitui o registro principal do relatório nem determina a disponibilidade atual.
0 / 92 detecções do motor · resumo armazenado
Abrir relatórioObservado: · Recuperado:
| Contagem de resultados por fornecedor | {
"timeout": 0,
"harmless": 53,
"malicious": 0,
"suspicious": 0,
"undetected": 39
} |
|---|---|
| Reputação | 0 |
| Criado | 2025-02-20T00:00:00Z |
| Atualizado | 2026-02-21T00:00:00Z |
| Visto pela primeira vez | 2025-02-23T16:18:23Z |
| Registros DNS | [
{
"ttl": 600,
"type": "CNAME",
"value": "zyqdwe35.as66588.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "a.share-dns.com"
},
{
"ttl": 600,
"type": "SOA",
"rname": "master.share-dns.com",
"value": "a.share-dns.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "b.share-dns.net"
},
{
"ttl": 60,
"type": "CNAME",
"value": "xaeyrs6b.as66588.com"
},
{
"ttl": 60,
"type": "A",
"value": "66.203.148.87"
}
] |
| Dns at | 2026-10-27T16:18:12Z |
| Jarm | 29d29d00029d29d21c42d42d000000c1fc3d47ef34532079f4922fcb05ef65 |
| Certificado | {
"san": [
"wocsea.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "647339d8dcad37ca419843d9104d369fdfa",
"sha256": "82c797a6f0fb6fa2ee6d85dee4f6ca43221f04e6932742260429ff6eb48e7cfe",
"subject": "wocsea.com",
"valid_to": "2027-01-18T10:33:35Z",
"valid_from": "2026-10-20T10:33:36Z"
} |
| Dados do Registro | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2028-05-07T18:43:07Z",
"registration": "2026-05-07T18:43:07Z",
"last update of RDAP database": "2026-10-14T10:06:09Z"
},
"registrar": "Gname.com Pte. Ltd.",
"registrar_iana_id": "1923"
} |
O resumo acima e este registro do provedor foram coletados em momentos diferentes. Ambos continuam disponíveis; as classificações como “malicioso” e “suspeito” são exibidas separadamente.
Relatório de varredura
Abrir relatório4 community references
Abrir relatórioprovider verdict: clean
Abrir relatórioObservado: · Recuperado:
| Uuid | 942770e8-7982-4fd1-a469-620bf2fe710d |
|---|---|
| Final url | https://911955.com/ |
| Status | 200 |
| História | [
{
"url": "https://wocsea.com/",
"status": 200
},
{
"url": "https://wocsea.com/pc/",
"status": 200
},
{
"url": "https://911955.com/",
"status": 200
}
] |
| Hash da estrutura DOM | 63099935bb99ef71c72845025185e2386e7f13b13d6c742b3e7e3c7adf1148a4 |
| Hash do documento | 792d7481b87e3a1e1080970a07be10ae61dfa7869d5898e5506fd24075badab0 |
| Riscos do domínio | [
"Gambling",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| Registros DNS | [
{
"name": "911955.com",
"type": "A",
"value": "18.166.240.165"
}
] |
| DNSSEC válido | false |
| Ip | 127.0.1.12 |
| Dados do registro | {
"registrar": "Gname.com Pte. Ltd.",
"created": "2025-07-09T18:10:46Z",
"updated": "2026-07-11T06:37:28Z",
"expires": "2027-07-09T18:10:46Z",
"nameservers": [
"a4.share-dns.com",
"b4.share-dns.net"
]
} |
Nenhuma sinalização de ameaça
Abrir relatório80 / 100 · pontuação heurística · 2 referências de marca · 1 classificação
Abrir relatórioEsta análise de monitoramento antiga é independente da análise principal do PhishDestroy apresentada acima. Uma pontuação heurística não representa uma probabilidade quantificada.
Metadados de geração narrativa
Abrir relatórioA data de geração da narrativa é distinta das datas de observação. Trata-se dos campos de publicação mantidos, e não de uma detecção adicional independente.
Os resultados refletem o horário de coleta de cada fonte. Zero detecções não garantem segurança. As referências do OTX são publicações da comunidade.
Observações armazenadas de página, rede e scanners, agrupadas por fonte e horário de observação.
| Configuração de e-mail | {
"spf_lookups": 0
} |
|---|---|
| Registros CAA | {
"domain": "wocsea.com"
} |
| Resultados do DNS de proteção | {
"resolvers": 12,
"blocked_count": 0
} |
| Observações sobre o arquivo da Web | {
"last": "2026-10-27T16:39:44Z",
"first": "2026-05-08T18:56:35Z",
"changes": 2,
"days_archived": 4,
"scans_per_day": 0.02,
"avg_page_bytes": 1623
} |
| Título e metadados da página | {
"title": "OpenSea",
"ogImage": "https://static.seadn.io/og/generic.jpg",
"ogTitle": "OpenSea, exchange everything — token trading and NFT marketplace",
"description": "OpenSea, exchange everything — token trading and NFT marketplace. Welcome to the best place to discover, trade, and create onchain.",
"twitterCard": "summary_large_image",
"ogDescription": "OpenSea, exchange everything — token trading and NFT marketplace. Welcome to the best place to discover, trade, and create onchain.",
"twitterCreator": "@opensea"
} |
| Rastreadores | {
"requests": 7
} |
| Formulários e conteúdo misto | {
"third_party_scripts": 0
} |
| Status | {
"up": true,
"code": 200,
"timings": {
"dns": 60,
"tls": 177,
"wait": 180,
"connect": 175,
"download": 0
},
"response_ms": 592
} |
| Conexão TLS | {
"alpn": "http/1.1",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Portas | {
"open": [
80,
443
]
} |
| Carbon | {
"bytes": 2132,
"co2_grams": 0.0001,
"cleaner_than": 95
} |
| Localização | {
"ip": "103.82.212.167",
"asn": "59371",
"org": "RACKFLARELIMITED",
"city": "Tai Chuen",
"country": "HK"
} |
| SSL | {
"issuer": "Let's Encrypt / YR1",
"subject": "wocsea.com"
} |
| Registros DNS | {
"A": [
"103.82.212.167"
],
"CNAME": [
"zyqdwe35.as66588.com"
]
} |
| DNSsec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| Políticas de segurança HTTP | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "103.82.212.167",
"family": 4
} |
| Redirecionamentos | {
"chain": [
"https://wocsea.com"
]
} |
| Dados do registro | {
"registrar": "Gname.com Pte. Ltd.",
"created": "2026-05-07T18:43:07Z",
"updated": "2026-09-09T10:06:01Z",
"expires": "2028-05-07T18:43:07Z",
"status": [
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"a11.share-dns.com",
"b11.share-dns.net"
]
} |
| Cabeçalhos HTTP | {
"headers": {
"server": "nginx",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
}
} |
Não. O PhishDestroy classifica wocsea.com como Imitação de OpenSea (risco: crítico, 80/100); ele foi detectado pela primeira vez em 2026-10-27. Listado no Spamhaus DBL. Trate o site como inseguro.
Não. Não conecte uma carteira, não assine mensagens nem aprove tokens em wocsea.com. Sites de phishing pedem aprovações (approve, setApprovalForAll, Permit2) que permitem ao operador mover seus ativos, e uma transação confirmada não pode ser revertida.
Troque todas as senhas que você digitou lá e ative a autenticação em dois fatores. Se você conectou uma carteira ou assinou algo, revogue as aprovações e mova os fundos restantes para uma carteira nova; nunca compartilhe sua frase-semente. Ajuda passo a passo: guia de emergência.
Verificado, nenhuma correspondência
Última verificação
a.share-dns.coma11.share-dns.comb.share-dns.netb11.share-dns.netA localização descreve a rede IP.
82c797a6f0fb6fa2ee6d85dee4f6ca43221f04e6932742260429ff6eb48e7cfewocsea.comMetadados do certificado salvos. Datas do certificado sem fuso horário são exibidas como foram armazenadas. A criptografia de transporte não comprova que o site seja confiável.
O site estava servindo suas páginas na última verificação.
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Google PageSpeed Insights — auditoria de desempenho em dispositivos móveis de wocsea.com · checked Oct 27, 2026
Metadados de resposta com carimbo de data/hora mantidos pelo pipeline de coleta local. Cada valor abaixo corresponde ao horário de arquivamento exibido.
http://wocsea.com/https://wocsea.com/Content-Type: text/htmlContent-Encoding: gzipServidor: nginxsummary_large_imagequic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"keep-alivegziptext/htmlTue, 27 Oct 2026 16:41:17 GMTW/"6ad7e152-854"Tue, 20 Oct 2026 21:46:58 GMTnginxmax-age=31536000chunkedAccept-EncodingValores mantidos pelo coletor; valores longos podem ser abreviados durante a coleta.
Um horário estimado descreve uma janela de observação. Ele não comprova uma ação do registrador nem o momento exato em que um site ficou indisponível.
Alterações datadas mantidas pelo monitor e pelos coletores das fontes. As observações mais recentes aparecem primeiro; os estados das fontes não comprovam uma remoção.
live_content
content_served
Acessível
Fonte: monitor de disponibilidade. Cada observação registrada permanece separada, incluindo registros com a mesma data ou hash de evidência, mas com fontes ou estados de DNS diferentes. Um estado desconhecido não é prova de que o site esteja fora do ar.
Eventos registrados: 12. Esses registros descrevem evidências coletadas, notificações enviadas e publicação; eles não confirmam uma investigação completa nem a remoção do site.
Nós verificamos URLs suspeitas, analisamos os resultados públicos e enviamos evidências por meio dos canais apropriados de denúncia de abusos. Os eventos datados acima mostram o que foi registrado para este domínio. O diretório abaixo explica o fluxo de trabalho de forma mais ampla.
Capture a página renderizada, as solicitações e a infraestrutura visível.
Compare os resultados dos mecanismos disponíveis e mantenha o carimbo de data e hora da análise.
Verifique se o Google atualmente classifica a URL como insegura.
Analise uma varredura pública e seus dados registrados de rede e classificação.
Procure por referências a indicadores e informações relacionadas da comunidade.
Compare capturas arquivadas e preserve o contexto histórico.
Procure por indicadores correspondentes e registros de ameaças associados.
Inspecione registros de certificados e nomes de host relacionados.
Compare as respostas do resolvedor de segurança e registre os bloqueios observados.
Inspecione o DNS público, o TLS, o HTTP e a superfície tecnológica.
Os serviços de segurança utilizados para varredura, verificações de reputação e denúncias estão listados abaixo. O fato de um serviço estar listado não significa que ele tenha recebido, aceitado ou tomado medidas em relação a este domínio específico. Os envios registrados aparecem no histórico de notificações acima.
38 domínios semelhantes armazenados
Compare o que um navegador e um crawler recebem e verifique se há roteamento de tráfego via Keitaro.
wocsea.com PD-20261027-411E6D Destinatário: complaint@gname.com Registrar: Gname.com Pte. Ltd. (Singapore) Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
O IC3 não aceita anexos. Guarde as provas originais para os investigadores. Orientações do IC3
Linha federal de denúncias1-800-CALL-FBIServiço atual: Denunciar fraude. Inglaterra, País de Gales e Irlanda do Norte. Escócia: 101.
Central de atendimento0300 123 2040Denuncie golpes e fraudes à Comissão Federal de Comércio dos EUA. As denúncias são registradas em um banco de dados utilizado pelas autoridades policiais.
Denúncia oficial de roubo de identidade com um plano de recuperação passo a passo.
Denuncie incidentes cibernéticos e phishing à Agência de Segurança Cibernética e de Infraestrutura dos EUA.
Encaminhe e-mails e mensagens de texto fraudulentos para o Centro Nacional de Segurança Cibernética, que retira do ar os sites maliciosos que encontrar.
E-mailreport@phishing.gov.uk Mensagens de texto7726Diretório das equipes nacionais de resposta a incidentes (CSIRTs) na UE. Encontre a equipe do seu país.
Encaminhe e-mails de phishing para o Anti-Phishing Working Group.
E-mailreportphishing@apwg.orgPortal Nacional de Denúncias de Crimes Cibernéticos. Em caso de fraude financeira, ligue também imediatamente para a linha de atendimento 1930.
Linha de atendimento1930Denuncie crimes cibernéticos ao Centro Australiano de Segurança Cibernética e à polícia.
Denuncie fraudes e golpes no Canadá e leia os alertas atuais sobre golpes.
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Mesmo que os fundos tenham sido congelados, eles não podem ser recuperados sem um boletim de ocorrência oficial ou uma ordem judicial. Apresentar uma denúncia é o único caminho para uma possível recuperação.
Os golpistas são criminosos. A apresentação de uma denúncia cria um registro legal e ajuda a proteger outras pessoas.
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA
Escolha as etapas que correspondem ao que você compartilhou. Guarde uma cópia deste relatório junto com seus próprios registros.
Pare de usar o site suspeito. Acesse o serviço verdadeiro pelo aplicativo oficial ou por um endereço em que você já confia.
Guarde e-mails, recibos, mensagens e capturas de tela originais em local seguro. Uma linha do tempo objetiva ajuda a autoridade responsável a entender o que aconteceu. Orientação sobre evidências do IC3 ↗
wocsea.com)Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.
Uma denúncia não garante a recuperação dos valores nem a abertura de investigação, mas dados de transação precisos e enviados rapidamente podem ajudar autoridades e prestadores de serviço a rastrear o incidente.
Mais orientações: NIST · resposta a tentativas de phishingFBI IC3 · denúncias e provasFTC · golpes de “recuperação”
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraEnvie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarRelatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMonitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo
Este relatório reúne capturas de página salvas, dados de registro e de rede, resultados de scanners e o histórico de denúncias do PhishDestroy. Cada fonte mantém sua própria data de observação. Abra o relatório de uma fonte para examinar o resultado original.
A análise assistida por AI foi escrita em . Descreve as evidências disponíveis naquela época; verificações posteriores das fontes podem alterar essas informações.
Uma captura documenta o que foi exibido. O resultado de um scanner registra a avaliação desse provedor no momento da verificação. Nem um certificado válido nem um resultado sem detecções garantem segurança.