Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 14. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ouyi[.]red

Перевірка домену ouyi.red на фішинг і безпеку

“Earn rewards when you get started on OKX | My referral code: 92497733 | OKX E...”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 14/91 URLQuery threat systems: 3 alerts Уособлення бренду: OKX Останній відомий активний
14/91 VT URLQuery: 3 threat alerts 18.04.2026 OKX Шахрайство з айрдропами Brand Impersonation US US
Огляд звіту

ouyi.red — Останній відомий активний (HTTP 302). Уособлення бренду: OKX; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 14/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); URLQuery 3 alerts; URLScan malicious verdict; PhishDestroy score 100/100. Реєстратор: Dynadot.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
3E37B66E
Оцінка
100/100

PhishDestroy first observed ouyi.red on Apr 18, 2026. Stored content metadata identifies OKX as the apparent target. The captured page title is “Earn rewards when you get started on OKX | My referral code: 92497733 | OKX Europe”. Stored page analysis classifies the content as brand impersonation. Campaign clustering links the hostname to the Airdrop Scam kit. Current evidence score: 100/100 (critical).

Positive findings are stored from 3 sources: VirusTotal, URLQuery, and URLScan. VirusTotal recorded 14 detections among 91 engines: ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, ESET, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, SOCRadar, Sophos, VIPRE on Jul 27, 2026 at 03:07 UTC. URLQuery recorded 3 threat-system alerts on Apr 18, 2026 at 14:11 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Okx and assigned phishing as its category on Jul 29, 2026 at 02:41 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Aug 8, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Apr 18, 2026 at 15:06 UTC. PhishStats returned no feed match on Apr 18, 2026 at 15:07 UTC.

HTTP 302 was recorded on Aug 8, 2026 at 10:34 UTC. Registration records for the domain list Dynadot Inc as the registrar and Apr 18, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 54.215.31.113 on AS16509 (Amazon.com, Inc.). The recorded endpoint location is San Jose, US. The stored server header is TencentEdgeOne. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 29, 2026; checked Apr 18, 2026 at 17:00 UTC.

The content indicators and 3 positive source findings support the current OKX-themed brand impersonation classification.

VirusTotal
VirusTotal
14 det.
URLQuery
URLQuery
3 threat alerts
URLScan
URLScan
Звіт ↗
ScamAdviser
Scamadviser
48/100
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Останній відомий активний 302
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 14 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 71d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено Scamadviser 48/100
Розвіддані з мережевої безпеки
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Private YARA rules static.okx.com/cdn/assets/okfe/util/ont/5.8.53/ont.js audit Hunting_JS_WebAssembly
DNS4EU www.zhgwexpouy.net malicious Sinkholed
Hagezi Threat Feed www.zhgwexpouy.net malicious Sinkholed
Stored URLQuery scan evidence · Apr 18, 2026 14:11 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
10/12

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити
Заголовок сторінки
Earn rewards when you get started on OKX | My referral code: 92497733 | OKX Europe
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 71 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Okx report ↗
Сервер / ASN TencentEdgeOne · AS16509 Amazon.com, Inc.
Репутація IP abuse score 23/100 10 reports checked 13.07.2026
Реєстратор Dynadot US(US)
Контакт для скаргabuse@dynadot.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для ouyi.red →
IP-адреса 54.215.31.113 US
ГеолокаціяUS San Jose, US
МережаAS16509 · AWS EC2 (us-west-1)
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 18.04.2026 (111d) — Expires 02.10.2026
Статус HTTP302 Found (Temporary)
Elapsed Since First Report 4 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено18.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ouyi.red/
Сервери іменns2.dyna-ns.net
TLS Fingerprint
TLS Observationvalid from 31.03.2026scanned 18.04.2026
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Технології · 9 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

React
JavaScript frameworks

JavaScript library for building user interfaces with component-based architecture.

OpenResty
Web servers

Web platform based on Nginx with LuaJIT for scalable web apps.

ThreatMetrix
OneTrust
Naver Analytics
HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

14 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 7 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
ESET
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of ouyi.red · checked Apr 18, 2026

32
Poor
Performance
FCP
4.01s
First Contentful Paint
LCP
17.59s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
1837ms
Total Blocking Time
SI
8.82s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 14 det. ChainPatrol URLQuery 3 threat alerts Gridinsoft Scamadviser 48 trust SSL Лабораторії Stored TLS valid CF Radar Open report WOT Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ouyi.red"
  title="PhishDestroy threat report for ouyi.red"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.