Etki alanı güvenliği ve tehdit istihbaratı

ouyi[.]dance

ouyi.dance için kimlik avı ve güvenlik kontrolü

“Earn rewards when you get started on OKX | My referral code: 92497733 | OKX U...”

Tehdit kararı Kritik 100/100 kanıt puanı

Kullanılabilirlik Bilinen son aktif En son saklanan erişilebilirlik gözlemi

Risk sinyalleri

VirusTotal algılamaları: 13/91 Marka kimliğine bürünme: OKX Bilinen son aktif

13/91 VT URLQuery: 2 detections 31.03.2026 OKX Airdrop Dolandırıcılığı Brand Impersonation

Risk puanı: 100 üzerinden 100. Risk düzeyi: Kritik.

Rapor özeti

ouyi.dance — Bilinen son aktif (HTTP 302). Marka kimliğine bürünme: OKX; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VT 13/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 2 det.; URLScan no malicious verdict; GSB no flag; BL 0; PD 100/100. Kayıt kuruluşu: Dynadot.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti

KRİTİK

ouyi.dance entered the PhishDestroy evidence set on Mar 31, 2026. Stored content metadata identifies OKX as the apparent target. The stored content classification is brand impersonation. The assembled evidence scores 100/100 (critical).

Two independent sources are positive: VirusTotal and URLQuery. VirusTotal recorded 13 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, Fortinet, G-Data, Gridinsoft, Lionic, Sophos, VIPRE, Webroot on Jul 10, 2026 at 03:20 UTC. URLQuery recorded 2 detections. The evidence is not unanimous. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. On Mar 31, 2026 at 20:15 UTC, Google Safe Browsing returned no flag; PhishStats returned no feed match. URLScan completed without a malicious verdict.

HTTP 302 was recorded on Aug 7, 2026 at 10:21 UTC. Registration records for the domain list Dynadot Inc as the registrar and Oct 2, 2025 as the creation date. At collection time, the hostname resolved to 54.215.31.113 on AS16509 (Amazon.com, Inc.). The associated network metadata labels the endpoint as AWS EC2 (us-west-1) in San Jose, US. The stored server header is TencentEdgeOne. Captured page title: “Earn rewards when you get started on OKX | My referral code: 92497733 | OKX United States”. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. IoC extraction completed on Jul 29, 2026 at 02:07 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 29, 2026; checked Apr 1, 2026 at 12:27 UTC.

Taken together, the page content and independent findings support classifying this hostname as OKX-themed brand impersonation.

VirusTotal

13 det.

URLQuery

2 det.

URLScan

Rapor ↗

Gridinsoft

0/100

TLS sertifikası

Let's Encrypt 29d

Yaş

10 mo

Gözlemlenen durum

Bilinen son aktif 302

DestroyList

Listede

Veri kapsamı VirusTotal 13 / 91 URLQuery 2 det. PhishStats checked — no match recorded OTX no community references CF Radarı scan completed URLScan capture saklanan rapor URLScan verdict değerlendirme yok DNS engellemeleri 12 kontrol edildi — engelleme yok TLS valid certificate, 29d WHOIS 10 mo old Ekran görüntüsü 2 captures · 2 sources Yönlendirme zinciri araştırılmadı Gridinsoft 0/100

Tehdit Müdahale Pipeline

Keşif

Checks

Reports

Kullanılabilirlik

10/11

Sent Report Recorded

Stored sent-report record for registrar Dynadot Inc, hosting provider, 1 abuse contact

abuse@dynadot.com

31.03.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Screenshot of ouyi.dance — **Primary capture**2026-03-31 20:14 UTC 1 / 2

Tam boyutta görüntüle Wayback İndir

Sayfa başlığı

Earn rewards when you get started on OKX | My referral code: 92497733 | OKX United States

TLS sertifikası

Valid transport encryption · Düzenleyen Let's Encrypt · valid for 29 days

Etki Alanı Analizi

Alan adı

Sunucu / ASN TencentEdgeOne · AS16509 Amazon.com, Inc.

IP itibarı abuse score 23/100 10 reports checked 14.07.2026

Kayıt kuruluşu Dynadot

(US)

Kötüye kullanım iletişim bilgisiabuse@dynadot.com

ICANN Kayıt KuruluşuICANN tarafından resmi olarak akredite edilmiş kayıt kuruluşları →

WHOIS Aramaouyi.dance için ICANN RDAP →

IP adresi 54.215.31.113

Coğrafi konum

San Jose, US

AğAS16509 · AWS EC2 (us-west-1)

Ters IP sorgusuviewdns.info → rapiddns.io →

KayıtOluşturuldu 02.10.2025 (309d) — Expires 02.10.2026

HTTP Durumu302 Found (Temporary)

Elapsed Since First Report 22 days

Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Bilinen son aktif.

Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.

Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları

İlk Kez Tespit Edildi31.03.2026

IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs

Submitted URLhttp://ouyi.dance/

Ad sunucularıns1.dyna-ns.netns2.dyna-ns.net

TLS Fingerprint

TLS Observationvalid from 31.03.2026scanned 01.04.2026

Case ID

ICANN OVERSIGHT

Akreditasyon ve RAA bağlamı

ICANN Parasını Aldı. Hesap Verebilirlik Gelmedi.

Bu gTLD için, yukarıdaki alan adı kayıt kuruluşu bir ICANN sözleşmesi kapsamında faaliyet gösterir. ICANN; kayıt, yenileme ve transferlerle bağlantılı yıllık, değişken ve işlem bazlı ücretler tahsil eder.

Akreditasyon: paraya çevrildi. Hesap verebilirlik: lütfen daha sonra tekrar kontrol edin.

Sonra sihir başlar: ICANN RAA §3.18'i yazar, alan adı kayıt kuruluşu kendi müşteri tabanındaki kötüye kullanımı soruşturur ve her katman bir başkasının harekete geçmesini beklerken mağdurlar kanıtları ücretsiz sunar. Bu, mağdurların kendilerini daha güvende hissetmelerini sağlıyorsa harika—demek ki fatura işe yaramış.

Akreditasyon bir sözleşmedir, güvenlik mührü değil. ICANN ücretlerini doğrulayın RAA §3.18'i okuyun PHISHDESTROY INVESTIGATIONICANN Karteli: Uygulanmayan sözleşmelere yılda 155 milyon dolar

Hesap verebilirlik üzerine hicivli not Hiçbir şey otomatik olarak gönderilmez.

Teknolojiler · 6 identified

React

JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

OneTrust

Naver Analytics

HSTS

Güvenlik

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager

Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

13 / 91 güvenlik sağlayıcıları bu alanı işaretledi

View on VT

ADMINUSLabs

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

Fortinet

G-Data

Gridinsoft

Lionic

Sophos

VIPRE

Webroot

Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of ouyi.dance · checked Mar 31, 2026

Poor

Performance

FCP

3.97s

First Contentful Paint

LCP

15.03s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

1556ms

Total Blocking Time

11.96s

Speed Index

Kanıtlar ve Dış Raporlar

Güvenlik Analizi

URLScan Stored capture VirusTotal 13 det. ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL Laboratuvarlar Stored TLS valid CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi

OSINT ve İstihbarat

Web-Check Full scan Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback

DNS ve Ağ

nslookup.io DNS bgp.tools ASN /Güzergâh

SEO ve Alan Adı

SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

FBI IC3

Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin

Federal tips line1-800-CALL-FBI

Europol

AB ülkeniz için resmi raporlama kanalını bulun

National police directory

Action Fraud

İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin

Contact centre0300 123 2040

PhishDestroy listing review Bir kolluk kuvveti raporu değil

Alan Adı İtirazı

Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun

Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi

Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et

HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html

<iframe
  src="https://phishdestroy.io/tr/embed/domain/ouyi.dance"
  title="PhishDestroy threat report for ouyi.dance"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ouyi[.]dance

Tehdit Müdahale Pipeline

Genel Engelleme Listesi Durumu

Kaydedilen görüntü