oidentity.com
“Orchestrating Identity | Open Trust & Identity Orchestration”
www.oidentity.com is an identity orchestration phishing site taken down. Detected by PhishDestroy with 1 VirusTotal hit.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
The domain www.oidentity.com, registered with GoDaddy.com, LLC, is flagged as a phishing site targeting identity orchestration. Despite being taken down, it was detected by PhishDestroy two days before its official registration date, highlighting its preemptive identification capabilities. The domain has 1 out of 93 vendors on VirusTotal marking it as malicious, and it appears on one public blocklist, PhishDestroy's own.
Hosted on an IP address associated with Amazon.com, Inc. in the United States, the site used a Let's Encrypt SSL certificate, which is common among phishing domains due to its cost-effectiveness and ease of acquisition. The page title "Orchestrating Identity | Open Trust & Identity Orchestration" suggests an attempt to mimic legitimate identity management services, potentially to harvest sensitive user information.
The early detection of www.oidentity.com by PhishDestroy underscores the importance of identifying threats during the critical window before they propagate to antivirus databases. This particular domain's presence on VirusTotal with minimal detection demonstrates both its freshness and the challenges of timely identification by traditional security measures. The swift takedown of the domain mitigates further risk, but emphasizes the need for continuous vigilance in monitoring newly registered domains.
Forensic History & Detection Timeline
-
Cloudflare Radar Scan Mar 7, 2026 · 00:04 UTCCloudflare Radar scan registered: View Radar report.
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Evasion evidence
Cloaking confirmed: scanners and victims see different content
The page served one response to a browser-like visitor and another to a crawler or security scanner. Cloaking exists only to keep reviewers away from the real landing page.
- Stored cloaking flag
- Observed
- Тип маскування
content_split- Оцінка маскування
- 1/6
- Last cloaking scan
- Server header seen by scanner
Vercel
Scanner note: alive_content: raw=ok; http=200; via=https_proxy; server=Vercel
Технології · 2 identified
Аналіз VirusTotal
Архівні докази
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of oidentity.com · checked Mar 2, 2026
Повідомлення спільноти
Повідомив 1 учасник спільноти; уперше помічено 19.02.2026
- Збережені повідомлення
- 1
- Унікальні URL
- 1
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога