okqianbaoxiazaigw.com.cn
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
O Quttera Web Malware Removal é um serviço de subscrição paga. Os preços, planos e disponibilidade de teste são definidos pela Quttera. A Quttera é operada pela Quttera Ltd, uma empresa terceira independente sem relação com a RCS LT. O PCrisk.com pode receber uma comissão de referência quando os utilizadores aderem através desta ligação.
Descrição de okqianbaoxiazaigw.com.cn
Este website parece apresentar-se como uma carteira de criptomoedas em língua chinesa e uma plataforma de gestão de ativos digitais com a marca “OK钱包” (“OK Wallet”). Com base no título da página, na meta description e nas secções visíveis da página inicial, afirma oferecer armazenamento multimoeda, gestão de ativos, transferências, onboarding, cópia de segurança ou recuperação, e funções de carteira relacionadas com pagamentos para ativos digitais como USDT.
O próprio domínio, okqianbaoxiazaigw.com.cn, não parece ser um domínio oficial de marca direto de um grande fornecedor de carteiras e parece ter sido construído em torno de palavras-chave em chinês relacionadas com o download de uma carteira OK. O site está alojado em infraestrutura em Hong Kong e utiliza uma configuração básica de nginx com um certificado TLS válido, mas os detalhes de propriedade disponíveis são limitados e a antiguidade do domínio não pôde ser confirmada a partir dos dados fornecidos.
Pela captura de ecrã, o site parece uma página de destino promocional, e não uma plataforma financeira profundamente estabelecida, com apelos ao registo, início de sessão e download de software. Como apresenta serviços financeiros e relacionados com criptomoedas, seria normalmente de esperar que os visitantes tivessem especial cautela e verificassem cuidadosamente a marca e a legitimidade antes de descarregar software ou introduzir credenciais.
Avaliação de segurança de okqianbaoxiazaigw.com.cn
Este domínio foi assinalado por 14 de 91 motores de segurança no momento da análise, com várias deteções a descrevê-lo como phishing ou malicioso. Além disso, a análise de malware reportou um ficheiro JavaScript assinalado, o que pode indicar comportamento potencialmente nocivo no lado do cliente. Embora as bases de dados de blacklist incluídas na análise estivessem limpas nesse momento, o consenso entre vários motores é aqui um sinal de alerta mais forte do que a ausência de entradas em blacklist.
O conteúdo da página também suscita preocupação porque se apresenta como um portal de download de carteira de criptomoedas e de acesso a conta, o que é um tema comum em campanhas de roubo de credenciais e direcionadas a carteiras. O nome de domínio parece carregado de palavras-chave e não está obviamente alinhado com um domínio oficial de marca bem estabelecido, o que pode aumentar o risco de estar a tentar atrair utilizadores que procuram downloads de carteiras. Num contexto financeiro, esse tipo de discrepância pode ser especialmente preocupante.
Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes. Os utilizadores devem ter cautela ao descarregar ficheiros, introduzir dados de início de sessão, ligar carteiras ou transferir fundos através deste domínio.
Descrição técnica
O site utiliza um certificado SSL/TLS válido da Let's Encrypt que estava definido para expirar em 2026-07-22, e é servido através de nginx a partir do endereço IP 154.194.137.75 em alojamento atribuído à Starbow Ltd em Chai Wan, Hong Kong. O DNSSEC parece não estar assinado, o que não é invulgar, mas significa que as respostas DNS não beneficiam dessa camada adicional de integridade.
Uma análise de malware assinalou um ficheiro JavaScript local (nb.js) como malicioso, o que pode indicar comportamento suspeito de script na página. Os detalhes WHOIS do domínio são limitados, com as datas de criação e expiração indisponíveis nos dados fornecidos, e o site não está classificado no Tranco, o que pode sugerir tráfego estabelecido limitado ou uma presença relativamente discreta.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?