vote-obex[.]xyz
“OBX-009: Rewards Allocation — OBEX Governance”
vote-obex.xyz — Контент недоступен (HTTP 502). Олицетворение бренда: Aave; Тип мошенничества: Fake Airdrop. Сводка доказательств: VirusTotal 5/94 (alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, Gridinsoft, SOCRadar); 3 external blocklist matches (MetaMask, ScamSniffer, SEAL); PhishDestroy score 79/100. Регистратор: PDR.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
PhishDestroy identifies vote-obex.xyz as an active Voting Phishing page designed to trick visitors into surrendering personal or ballot information under the guise of an election-related survey. The domain mimics legitimate election portals, luring users with fake voting forms or registration prompts and exfiltrating entered data to attacker-controlled servers. Because the site is newly registered and remains undetected by security engines, it poses a heightened risk to anyone who clicks through from email, social media, or spoofed links. Immediate caution is advised for anyone who encounters this URL, especially during election seasons when urgency-based scams surge. This domain was flagged by PhishDestroy with zero detections on VirusTotal (5/95 engines) as of the latest scan. The domain vote-obex.xyz was created on March 25, 2026, and is registered through PDR Ltd. d/b/a PublicDomainRegistry.com. It resolves to IP address 104.21.17.17 and uses a valid Let’s Encrypt SSL certificate to appear trustworthy. The combination of a freshly minted domain, low detection rate, and election-themed lure strongly suggests a targeted phishing campaign aimed at harvesting voter data or credentials. If you visited vote-obex.xyz, stop entering any information immediately. Do not click links or download files from the site. Clear your browser cache and run a full antivirus scan. Report the domain to your email provider or cybersecurity team. Avoid interacting with any future messages referencing this site or similar URLs. Stay vigilant—new phishing domains like this one are constantly emerging and often bypass initial screening tools.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Технологии · 3 identified
Performance monitoring tool that measures website speed from real users.
www.cloudflare.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260326-1200DE Recipient: abuse@publicdomainregistry.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание