okx-web3-tron-usdt-trc20-000000228[.]pages[.]dev
“OKX”
okx-web3-tron-usdt-trc20-000000228.pages.dev — Неперевірений. Уособлення бренду: OKX; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 14/91 (alphaMountain.ai, BitDefender, CyRadar, ESET, Emsisoft); PhishDestroy score 92/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis shows that the sub‑domain okx-web3-tron-usdt-trc20-000000228.pages.dev was registered on 20 Nov 2024 via Cloudflare’s registrar and resolves to 188.114.97.3, an IP owned by AS13335 (Cloudflare, Inc.) located in the United States. The site serves HTTP 200 responses and presents an SSL certificate issued by Google Trust Services to WE1, indicating a valid TLS chain. Automated scans reveal the page title “OKX”, matching the declared brand target, and the domain is classified as a brand‑impersonation campaign. VirusTotal reports four detections out of ninety‑one scanners, and the Gridinsoft trust score is 0/100, confirming a malicious reputation. The hosting stack includes jQuery, HSTS, and HTTP/3 under Cloudflare’s CDN, and the domain appears on a single public blocklist. PhishDestroy has already added the host to its blocklist. The combination of a high‑profile brand, a functional TLS certificate, and an active Cloudflare front‑end makes the domain a credible phishing vector. Defenders should immediately add the full host name to DNS‑based and proxy blocklists, monitor for outbound connections to the underlying IP address, and consider extending threat‑intel feeds with this indicator. Ongoing observation is advised to detect any evolution of the payload or credential‑harvesting pages that may be deployed behind the current static front‑end.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.
jquery.com 100% впевненостіHTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100% впевненостіCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога