okx-web3-usdt-trc20-000000000000004[.]pages[.]dev
“OKX”
okx-web3-usdt-trc20-000000000000004.pages.dev — Неперевірений. Уособлення бренду: OKX; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 10/91 (alphaMountain.ai, BitDefender, ESET, Emsisoft, Fortinet); PhishDestroy score 93/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy identifies an active brand impersonation phishing campaign targeting OKX users through the domain okx-web3-usdt-trc20-000000000000004.pages.dev. This domain mimics OKX’s branding to deceive victims into connecting fraudulent TRC20 USDT wallet services, potentially stealing cryptocurrency assets. The threat actor leverages Cloudflare Pages to host a spoofed web interface that closely resembles legitimate OKX services, aiming to harvest credentials or initiate unauthorized transactions. This domain was flagged after being registered through Cloudflare, Inc., resolving to IP 172.66.45.44 and secured with a Google Trust Services SSL certificate. VirusTotal analysis shows 0 detections out of 95 security engines as of the latest scan, indicating it remains undetected by antivirus solutions. The page is part of a subdomain structure designed to appear as an official OKX web3 integration, exploiting trust in the brand to facilitate financial fraud. No blocklist entries have been recorded yet, highlighting the need for proactive user vigilance. Users who visited this domain should immediately disconnect any connected wallets, revoke permissions for unknown applications, and scan their devices for malware. If any transactions were initiated, contact OKX support and report the incident to local cybercrime units. Avoid interacting with unsolicited links claiming to offer OKX-related services and verify all domains via official channels before engaging.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 4 identified
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Аналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога