okx-web3-usdt-trc20-000000000000004[.]pages[.]dev
“OKX”
okx-web3-usdt-trc20-000000000000004.pages.dev — Doğrulanmamış. Marka kimliğine bürünme: OKX; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 10/91 (alphaMountain.ai, BitDefender, ESET, Emsisoft, Fortinet); PhishDestroy score 93/100. Kayıt kuruluşu: Cloudflare.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy identifies an active brand impersonation phishing campaign targeting OKX users through the domain okx-web3-usdt-trc20-000000000000004.pages.dev. This domain mimics OKX’s branding to deceive victims into connecting fraudulent TRC20 USDT wallet services, potentially stealing cryptocurrency assets. The threat actor leverages Cloudflare Pages to host a spoofed web interface that closely resembles legitimate OKX services, aiming to harvest credentials or initiate unauthorized transactions. This domain was flagged after being registered through Cloudflare, Inc., resolving to IP 172.66.45.44 and secured with a Google Trust Services SSL certificate. VirusTotal analysis shows 0 detections out of 95 security engines as of the latest scan, indicating it remains undetected by antivirus solutions. The page is part of a subdomain structure designed to appear as an official OKX web3 integration, exploiting trust in the brand to facilitate financial fraud. No blocklist entries have been recorded yet, highlighting the need for proactive user vigilance. Users who visited this domain should immediately disconnect any connected wallets, revoke permissions for unknown applications, and scan their devices for malware. If any transactions were initiated, contact OKX support and report the incident to local cybercrime units. Avoid interacting with unsolicited links claiming to offer OKX-related services and verify all domains via official channels before engaging.
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 4 identified
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotal Analizi
Arşivlenmiş Kanıtlar
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin