okx-web.app
Categoria: Phishing
- Não inicie sessão nem pague aqui. Feche isto. Se introduziu uma palavra-passe, altere-a onde a usa normalmente.
- Já visitou? Verifique o seu dispositivo. Uma análise gratuita mostra se foi instalado algo.
- Bloqueie o próximo. A proteção Web do Combo Cleaner bloqueia sites de phishing e fraude antes de carregarem.
Combo Cleaner é a ferramenta antimalware da PCrisk, propriedade da RCS LT. Análise gratuita; para remover o que encontrar é necessária uma licença (teste grátis de 7 dias).
Descrição de okx-web.app
O domínio okx-web.app aparenta apresentar-se como uma carteira de criptomoedas e página de acesso Web3. O seu título e metadados fazem referência a uma experiência "OKX Wallet" para importar ou ligar uma carteira, explorar aplicações descentralizadas e interagir com serviços cripto multi-chain, como staking, swapping e trading. A captura de ecrã mostra uma página de destino minimalista focada em ações de ligação de carteira, em vez de informações mais amplas sobre a empresa ou o produto.
Com base no nome do domínio e na identidade visual da página, o site aparenta estar a imitar ou a assemelhar-se de perto à conhecida plataforma de criptomoedas OKX, em vez de operar a partir do domínio principal dessa plataforma. O padrão de nomenclatura, combinado com o pedido de importação de carteira e o posicionamento Web3, sugere que a página pode destinar-se a atrair utilizadores que procuram serviços de carteira relacionados com OKX.
Nenhuma evidência clara na análise fornecida identifica um operador legítimo independente por detrás deste domínio. O site aparenta ser uma propriedade web temática de cripto recentemente registada que utiliza identidade visual associada a um ecossistema estabelecido de exchange e carteira.
Avaliação de segurança de okx-web.app
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O domínio foi assinalado por 16 de 92 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing, relacionado com fraude, ou um website suspeito recentemente registado. Além disso, os dados de blacklist mostram que o domínio foi listado por atividade de engenharia social por uma importante fonte de proteção de navegação, o que é um forte indicador de tentativa de recolha de credenciais ou de interação enganosa com o utilizador.
O domínio também se assemelha muito a okx.com em linguagem corrente e pode ser um look-alike destinado a beneficiar da confusão dos utilizadores com a marca estabelecida OKX. Essa preocupação é reforçada pelo conteúdo da página: a captura de ecrã oferece de forma destacada ações de ligação de carteira e importação de carteira, que são alvos comuns em campanhas de phishing cripto porque podem ser usadas para solicitar seed phrases, private keys ou outras credenciais sensíveis de carteira.
Embora a análise de ficheiros de malware não tenha detetado ficheiros maliciosos no conteúdo amostrado, isso não se sobrepõe aos indicadores mais amplos de phishing. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site estava a utilizar um certificado TLS válido da Let's Encrypt no momento da análise, alojado num servidor web LiteSpeed no endereço IP 37.49.229.75, com o alojamento atribuído a ESTOXY OU em Amsterdam, Netherlands. O domínio é extremamente recente, tendo sido registado apenas 3 dias antes da análise, não tem classificação Tranco e utiliza DNSSEC sem assinatura, o que por si só não indica abuso, mas oferece menos garantias de integridade DNS.
De uma perspetiva de risco técnico, as preocupações mais fortes não são o certificado nem a configuração básica de alojamento, mas sim a combinação de registo muito recente, deteções relacionadas com phishing em vários motores de segurança, presença em blacklist de engenharia social e identidade visual que aparenta imitar um serviço de criptomoedas conhecido. A página também faz referência a funcionalidade relacionada com carteira e a um domínio relacionado adicional, o que pode justificar cautela acrescida durante investigação adicional.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?