ooo.ouyi.one
Categorie: Phishing And Fraud
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van ooo.ouyi.one
Deze website lijkt zich te presenteren als een OKX/欧易-downloadcentrum voor applicaties voor cryptocurrencygebruikers, met downloads van clients voor Android, iOS en Windows. De paginatitel, metadata en screenshot wijzen er allemaal op dat de site zich richt op Chineessprekende bezoekers die op zoek zijn naar een app-installatieprogramma voor een handelsplatform in plaats van naar een algemene informatieve website.
Op basis van de domeinnaam en de inhoud van de pagina lijkt de site geen officieel primair merkdomein voor OKX te gebruiken. In plaats daarvan gebruikt zij de niet-gerelateerde host ooo.ouyi.one, terwijl OKX- en 欧易-branding, downloadknoppen en platformspecifieke installatiepaden zoals /apk/, /ios/, /win/ en /okx/ prominent worden weergegeven. Deze opzet kan wijzen op een onofficiële mirror, een op het merk lijkende downloadpagina of een op phishing gerichte distributiesite die zich voordoet als een cryptocurrencyplatform.
Veiligheidsbeoordeling voor ooo.ouyi.one
Meerdere onafhankelijke signalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraudegerelateerd. Daarnaast vermeldde één blacklistdatabase het domein, en de malwarescan rapporteerde meerdere gemarkeerde bestanden en links die met de site verband houden, waaronder downloadgerelateerde paden en branded assets.
De inhoud van de pagina lijkt ook het merk OKX/欧易 na te bootsen terwijl een niet-officieel ogend domein wordt gebruikt. Dat soort mismatch tussen branding en domeinidentiteit kan passen bij diefstal van inloggegevens, distributie van nep-apps of andere social-engineeringactiviteiten, vooral in de cryptocurrencysector waar op elkaar lijkende downloadpagina's vaak worden misbruikt. De zeer lage trustscore, het ontbreken van een ranking en de relatief jonge domeinleeftijd vergroten het risicoprofiel verder.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig Let's Encrypt SSL-certificaat en wordt via HTTPS aangeboden vanaf een nginx-webserver op IP-adres 156.255.3.241, gehost door UFO Network in Hong Kong. Hoewel de aanwezigheid van TLS helpt om verkeer tijdens transport te versleutelen, duidt dit op zichzelf niet op legitimiteit. DNSSEC lijkt niet ondertekend te zijn en het domein is relatief nieuw, met een registratie die dateert van 2025-07-07.
Vanuit technisch-risicoperspectief identificeerde de scan talrijke gemarkeerde interne URL's die gekoppeld zijn aan app-download- en redirectpaden, samen met meerdere gemarkeerde externe verwijzingen. De combinatie van branded downloadpagina's, redirectscripts en herhaalde classificaties als kwaadaardig/phishing wijst erop dat de infrastructuur mogelijk is opgezet om misleidende inhoud te verspreiden of gebruikers door te sturen naar ongewenste downloads.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?