okx-web.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von okx-web.app
Die Domain okx-web.app scheint sich als Kryptowallet- und Web3-Zugangsseite darzustellen. Ihr Titel und ihre Metadaten verweisen auf ein „OKX Wallet“-Erlebnis zum Importieren oder Verbinden einer Wallet, zum Erkunden dezentraler Anwendungen und zur Interaktion mit Multi-Chain-Kryptodiensten wie Staking, Swapping und Trading. Der Screenshot zeigt eine minimale Landingpage, die eher auf Wallet-Verbindungsaktionen als auf umfassendere Unternehmens- oder Produktinformationen ausgerichtet ist.
Basierend auf dem Domainnamen und dem Seiten-Branding scheint die Website die bekannte Kryptowährungsplattform OKX nachzuahmen oder ihr stark zu ähneln, anstatt über die primäre Domain dieser Plattform zu betrieben zu werden. Das Benennungsmuster deutet zusammen mit der Aufforderung zum Wallet-Import und der Web3-Positionierung darauf hin, dass die Seite möglicherweise darauf ausgelegt ist, Nutzer anzuziehen, die nach Wallet-Diensten mit Bezug zu OKX suchen.
In dem bereitgestellten Scan gibt es keine klaren Hinweise auf einen unabhängigen legitimen Betreiber hinter dieser Domain. Die Website scheint eine neu registrierte, auf Krypto ausgerichtete Webpräsenz zu sein, die Branding verwendet, das mit einem etablierten Exchange- und Wallet-Ökosystem verbunden ist.
Sicherheitsbewertung für okx-web.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 92 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing, betrugsbezogen oder als neu registrierte verdächtige Website ein. Darüber hinaus zeigen Blacklist-Daten, dass die Domain von einer wichtigen Quelle für Browsing-Schutz wegen Social-Engineering-Aktivitäten gelistet wurde, was ein starkes Indiz für versuchtes Abgreifen von Zugangsdaten oder täuschende Nutzerinteraktion ist.
Die Domain ähnelt außerdem in Klartext stark okx.com und könnte eine Look-alike-Domain sein, die von der Verwechslung der Nutzer mit der etablierten Marke OKX profitieren soll. Diese Sorge wird durch den Seiteninhalt verstärkt: Der Screenshot bietet gut sichtbar Aktionen zum Verbinden und Importieren von Wallets an, die in Krypto-Phishing-Kampagnen häufige Ziele sind, weil sie genutzt werden können, um Seed-Phrasen, private Schlüssel oder andere sensible Wallet-Zugangsdaten abzufragen.
Obwohl der Malware-Dateiscan in den untersuchten Inhalten keine schädlichen Dateien erkannt hat, überwiegt dies die umfassenderen Phishing-Indikatoren nicht. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendete zum Zeitpunkt des Scans ein gültiges Let's Encrypt TLS-Zertifikat und wurde auf einem LiteSpeed-Webserver unter der IP-Adresse 37.49.229.75 gehostet, wobei das Hosting ESTOXY OU in Amsterdam, Niederlande, zugeschrieben wird. Die Domain ist extrem neu, wurde erst 3 Tage vor dem Scan registriert, hat kein Tranco-Ranking und verwendet unsigned DNSSEC, was für sich genommen keinen Missbrauch anzeigt, aber weniger Gewähr für die DNS-Integrität bietet.
Aus technischer Risikoperspektive sind die stärksten Bedenken nicht das Zertifikat oder die grundlegende Hosting-Konfiguration, sondern die Kombination aus sehr kürzlicher Registrierung, phishingbezogenen Erkennungen durch mehrere Sicherheits-Engines, der Präsenz auf einer Social-Engineering-Blacklist und einem Branding, das offenbar einen bekannten Kryptowährungsdienst nachahmt. Die Seite verweist außerdem auf walletbezogene Funktionalität und eine zusätzliche verwandte Domain, was bei weiteren Untersuchungen besondere Vorsicht rechtfertigen könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?