VirusTotal
0 / 92 детектов движков
Открыть отчётofficialsite-htx.com.cn — страница, имитирующая HTX; PhishDestroy обнаружил домен 2026-10-23. Риск: высокий (66/100). Регистратор: Dynadot. Статус: Последний известный активный. Хостинг: Cloudflare, Inc. Не вводите учётные данные и не подключайте кошелёк.
“火币下载 |火币app注册下载”
officialsite-htx.com.cn — страница, имитирующая HTX, по данным PhishDestroy (высокий риск, оценка 66/100). VirusTotal 0/92, блоклистов: 2. Регистратор Dynadot.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
0 / 92 детектов движков
Открыть отчётОтчёт сканера
Открыть отчётПубликаций сообщества: 3
Открыть отчётОтчёт сканера
Открыть отчётБез отметки об угрозе
Открыть отчётСнимок страницы
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
PhishDestroy’s intake analysis classified the page as malicious because it pretends to be the Huobi (HTX) exchange, using the brand name and offering crypto‑trading app downloads while the domain is unrelated to the official service. The recorded page title was "火币下载 |火币app注册下载" and the content included a disclaimer stating the site is an independent third‑party information page. The domain was first observed by PhishDestroy on 2026-10-23 and returned HTTP 200 at that time.
Impersonation sites copy the branding and language of legitimate exchanges to convince users to download counterfeit applications or submit login credentials. Victims are typically led to believe they are accessing a trusted trading platform, which can result in credential theft or unauthorized wallet access. The scheme relies on the reputation of the brand rather than any technical compromise of the legitimate service.
VirusTotal scanned the domain on 2026-10-22 and reported 0 detections out of 92 engines. Google Safe Browsing checked on 2026-10-23 and did not flag the URL, while OTX recorded three pulses referencing the domain on the same day. PhishDestroy’s internal blocklist marked the site as malicious on 2026-10-23, urlscan’s engine flagged it as malicious with a score of 56 (overall verdict non‑malicious) on 2026-10-23, and Cloudflare Radar labeled the site as phishing and noted it as a newly seen domain with security risks on 2026-10-23.
The recorded IP addresses were 172.67.184.243 and 104.21.19.37, with AAAA records 2606:4700:3032::6815:1325 and 2606:4700:3036::ac43:b8f3. The site was served behind Cloudflare’s WAF and presented a Let’s Encrypt certificate valid from 2026-10-22 to 2027-01-20. HSTS header with max‑age=31536000 was observed. DNS records listed the Cloudflare nameservers austin.ns.cloudflare.com and emma.ns.cloudflare.com; DNSSEC signatures were not present, and the domain age was recorded as zero days.
Users should avoid downloading any application or entering credentials on this site; if they have already done so, they should change any related passwords and monitor accounts for unauthorized activity. Organizations should block the exact domain officialsite-htx.com.cn in firewalls and update threat‑intelligence feeds accordingly. Review web access logs for connections to this domain and investigate any signs of credential or wallet information being submitted.
Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a168d5-3369-706c-8007-93c5433cdcf1 |
|---|---|
| Final url | http://officialsite-htx.com.cn/ |
| Redirects | [
{
"to": "https://officialsite-htx.com.cn/",
"from": "http://officialsite-htx.com.cn/",
"status": 307
},
{
"to": "http://officialsite-htx.com.cn/",
"from": "https://officialsite-htx.com.cn/",
"status": 307
},
{
"to": "https://officialsite-htx.com.cn/",
"from": "http://officialsite-htx.com.cn/",
"status": 307
}
] |
| Globals | [
"assert",
"getRequiredElement",
"P",
"S",
"getRandomNum",
"getTimeStamp",
"Dimensions",
"Config$2",
"getGlobalConfig",
"setGlobalConfig",
"Config$1",
"Config",
"setMaxGapCoefficient",
"setMaxObstacleLength",
"Status",
"A11yStrings",
"RunnerClasses",
"RunnerSounds",
"RunnerEvents",
"updateCanvasScaling",
"getA11yString",
"vibrate",
"createCanvas",
"decodeBase64ToArrayBuffer",
"createAdjustedCollisionBox",
"drawCollisionBoxes",
"boxCompare",
"toggleHelpBox",
"diagnoseErrors",
"portalSignin",
"updateForDnsProbe",
"getMainFrameErrorCssClass",
"getMainFrameErrorIconCssClass",
"getSubFrameErrorIconCssClass",
"shouldShowSuggestionsSummaryList",
"getSuggestionsSummaryItemCssClass",
"reloadButtonClick",
"downloadButtonClick",
"detailsButtonClick",
"setAutoFetchState"
] |
| Возраст домена, дней | 0 |
| Apex age days | 0 |
| Requests | 5 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 56,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
Наблюдение: · Получено:
| Uuid | 06484c00-73db-4986-aa4f-e20c1b94bcce |
|---|---|
| Final url | https://officialsite-htx.com.cn/ |
| Статус | 200 |
| History | [
{
"url": "https://officialsite-htx.com.cn/",
"status": 200
}
] |
| DOM structure hash | d6b493d10cd5c790e7a8986bfd3a4e19939fef0663f9f060670549e13bd5b683 |
| Document hash | 46e2009fb60b341bfe9b81577795ad14905f0d789b1e52858dfb465cae4c0007 |
| Phishing v2 | [
"phishing"
] |
| Риски домена | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "officialsite-htx.com.cn",
"type": "A",
"value": "104.21.19.37"
},
{
"name": "officialsite-htx.com.cn",
"type": "A",
"value": "172.67.184.243"
},
{
"name": "officialsite-htx.com.cn",
"type": "AAAA",
"value": "2606:4700:3032::6815:1325"
},
{
"name": "officialsite-htx.com.cn",
"type": "AAAA",
"value": "2606:4700:3036::ac43:b8f3"
}
] |
| DNSSEC действителен | false |
| Ip | 104.21.19.37 |
| Данные регистрации | {
"registrar": "Dynadot Inc",
"created": "2026-10-22T08:51:45Z",
"expires": "2027-10-22T08:51:45Z",
"nameservers": [
"emma.ns.cloudflare.com",
"austin.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Впервые обнаружен | 2026-10-22T02:27:50Z |
| DNS-записи | [
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:b8f3"
},
{
"ttl": 21600,
"type": "NS",
"value": "austin.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::6815:1325"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.19.37"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "austin.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "emma.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.184.243"
}
] |
| Dns at | 2026-10-22T18:22:30Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.officialsite-htx.com.cn",
"officialsite-htx.com.cn"
],
"issuer": "Let's Encrypt / YE2",
"serial": "5a3c75e971dcdb960cd7e95d9aba7d65c1c",
"sha256": "0863983dbc2a8d7b806721ac25d06c3cff08b8318fba87a30db3fe8e4952208f",
"subject": "officialsite-htx.com.cn",
"valid_to": "2027-01-20T00:13:36Z",
"valid_from": "2026-10-22T00:13:37Z"
} |
| Данные регистрации | {
"status": [
"clientTransferProhibited"
],
"nameservers": [
"austin.ns.cloudflare.com",
"emma.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "officialsite-htx.com.cn"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| Web archive observations | {
"last": "2026-10-23T12:59:56Z",
"first": "2026-10-23T12:59:56Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 15666
} |
| Crawler rules | {
"agents": [
"*"
],
"present": true,
"sitemaps": [
"https://www.okex-site.com.cn/sitemap.xml"
]
} |
| Sitemap | {
"present": true,
"url_count": 1
} |
| Заголовок страницы и метаданные | {
"title": "火币下载 |火币app注册下载",
"keywords": "火币,htx,加密货币交易,比特币交易,BTC,ETH,BNB,数字货币,区块链,交易所,安卓下载,火币注册",
"description": "火币htx是全球领先的加密货币交易平台,提供比特币(BTC)、以太坊(ETH)、BNB等300+数字资产的交易服务。低手续费、高流动性、银行级安全防护,注册即享专属权益,立即下载安卓App开启交易之旅。"
} |
| Trackers | {
"requests": 1
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 1,
"tls": 17,
"wait": 665,
"connect": 12,
"download": 1
},
"response_ms": 696
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 51164,
"co2_grams": 0.0019,
"cleaner_than": 36
} |
| Dns server | {
"ns": [
{
"ip": "172.64.32.112",
"host": "emma.ns.cloudflare.com"
},
{
"ip": "173.245.59.70",
"host": "austin.ns.cloudflare.com"
}
],
"zone": "officialsite-htx.com.cn"
} |
| Файлы cookie | {
"cookies": [
{
"name": "server_session_7d25baa6",
"secure": true,
"http_only": true,
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "2606:4700:3036::ac43:b8f3",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "officialsite-htx.com.cn"
} |
| DNS-записи | {
"A": [
"172.67.184.243",
"104.21.19.37"
],
"NS": [
"emma.ns.cloudflare.com",
"austin.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"austin.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418137381, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3032::6815:1325",
"2606:4700:3036::ac43:b8f3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3036::ac43:b8f3",
"family": 6
} |
| Redirects | {
"chain": [
"https://officialsite-htx.com.cn"
]
} |
| Tech stack | {
"technologies": [
"HSTS",
"Cloudflare",
"HTTP/3"
]
} |
| Page links | {
"external": [
"https://www.officialsite-htx.com.cn/index.html"
],
"external_count": 1,
"internal_count": 6
} |
| Данные регистрации | {
"registrar": "Dynadot Inc",
"created": "2026-10-22T06:51:45Z",
"expires": "2027-10-22T06:51:45Z",
"status": [
"clientTransferProhibited"
],
"nameservers": [
"emma.ns.cloudflare.com",
"austin.ns.cloudflare.com"
]
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
}
} |
Нет. PhishDestroy относит officialsite-htx.com.cn к категории «страница, имитирующая HTX» (риск: высокий, 66/100); домен впервые обнаружен 2026-10-23. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на officialsite-htx.com.cn. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
Последняя проверка
Репутация Edge-IP не связана с этим доменом.
austin.ns.cloudflare.comemma.ns.cloudflare.comМестоположение относится к IP-сети.
0863983dbc2a8d7b806721ac25d06c3cff08b8318fba87a30db3fe8e4952208f*.officialsite-htx.com.cnofficialsite-htx.com.cnСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.
www.officialsite-htx.com.cnЗапись доменаИсходное время наблюдения этих имён не сохранено.
Google PageSpeed Insights — аудит производительности мобильной версии сайта officialsite-htx.com.cn · checked Oct 23, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://officialsite-htx.com.cn/https://officialsite-htx.com.cn/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph3=":443"; ma=86400DYNAMICa4f0e9937cfb4db0-FRAkeep-alivegziptext/htmlFri, 23 Oct 2026 12:58:18 GMTThu, 22 Oct 2026 01:10:57 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=DAIYheeOF33gTh%2B072ISgvrLdx00vy9K%2BhxbHO4iV8Bvqpys5ir8LZsK%2BERtjSL78LLXlQos0FM6Fog2ipC4aCXNx3snLTqgQ8MHRHRO9k2bJmna%2FXmxd%2FKszavLmayNqwGXFcloudflaremax-age=31536000chunkedAccept-EncodingЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Доступен
3 публикации сообщества
Открыть источникБез отметки об угрозе
Открыть источник0/92 детектов движков
Открыть источникofficialsite-htx.com.cn
Открыть источникСнимок страницы сохранён
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
officialsite-htx.com.cn
На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
officialsite-htx.com.cn)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.