okxee[.]cc
“Buy Bitcoin”
okxee.cc — Контент недоступний (HTTP 502). Уособлення бренду: OKX; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 4/94 (alphaMountain.ai, Forcepoint ThreatSeeker, Seclookup, SOCRadar); URLQuery 1 alert; PhishDestroy score 70/100. Реєстратор: Gname.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of www.okxee.cc, observed on July 25 2026, shows a brand‑impersonation campaign targeting OKX. The site is currently offline, returning HTTP 503, and has been taken down by the PhishDestroy takedown service. The domain was registered on 24 March 2026 through Gname.com Pte. Ltd. and resolves to IP 223.254.128.35, an address owned by The Media Network Ltd in China. DNS resolution uses the authoritative servers a.share‑dns.com and b.share‑dns.net. The TLS certificate is issued by Let’s Encrypt (R12), indicating a short‑lived certificate typical of malicious hosting.
A scan on VirusTotal recorded four positive detections out of ninety‑four vendors, confirming malicious content. Gridinsoft assigns a trust score of 0 / 100, reinforcing the elevated risk assessment. The page title “Buy Bitcoin” and the declared phishing kit “Airdrop Scam” align with a cryptocurrency‑focused brand‑impersonation vector. Technical fingerprints include WebAssembly, React, Alibaba Cloud Object Storage Service, ThreatMetrix, OneTrust, Naver Analytics, HSTS enforcement, and Google Tag Manager, suggesting a relatively sophisticated front‑end stack.
The domain appears on one known security blocklist, providing an additional indicator for defensive controls. At present, no further page content has been captured, so visual or form‑level details remain unknown. Defenders should block the resolved IP and associated nameservers, add www.okxee.cc to URL filtering lists, and monitor for re‑registration or variants using the same hosting provider or similar naming patterns. Continuous monitoring of the OKX brand for new impersonation attempts and periodic re‑scanning of the domain are recommended to detect any resurgence.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.okx.com/cdn/assets/okfe/util/ont/5.8.45/ont.js |
audit | Hunting_JS_WebAssembly |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 9 identified
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Tag management system for deploying marketing and analytics tags.
tagmanager.google.comWeb infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comАналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of okxee.cc · checked Mar 24, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога