imtoken.surf
Kategorie: Cryptocurrency
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von imtoken.surf
Die Domain imtoken.surf scheint sich als die Website von imToken zu präsentieren, einer Kryptowährungs-Wallet mit Fokus auf ETH, BTC und verwandte Blockchain-Assets. Der Seitentitel und der sichtbare Text auf der Startseite sind auf Chinesisch und bewerben eine digitale Wallet-Anwendung, einschließlich einer Download-Aufforderung und Angaben zur Nutzergröße sowie zu Dienstleistungen im Bereich Asset-Management.
Auf Grundlage von Branding, Layout und Metadaten scheint die Website auf Nutzer abzuzielen, die nach einer Krypto-Wallet oder einer Wallet-Download-Seite suchen. Allerdings verwendet die Domain die Endung .surf statt einer offensichtlicher mit der Marke verbundenen Domain, und der Inhalt scheint eine etablierte Kryptowährungs-Wallet-Marke nachzuahmen, anstatt unter einer klar offiziellen Webadresse betrieben zu werden. Das wirft Bedenken hinsichtlich der Authentizität auf, wer die Website tatsächlich betreibt.
Sicherheitsbewertung für imtoken.surf
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 93 Sicherheits-Engines markiert, wobei viele sie als Phishing oder bösartig einstuften. Darüber hinaus lag ein Eintrag in einer Bedrohungsdatenbank vor, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Während ein separater Malware-Scan keine direkt markierten Dateien meldete, versah er die Domain und zahlreiche verlinkte Ressourcen dennoch mit einer generischen bösartigen Kennzeichnung, was die allgemeine Vorsicht eher erhöht, als die breiteren Phishing-Erkennungen auszugleichen.
Die Website scheint außerdem das Branding einer bekannten Kryptowährungs-Wallet nachzuahmen, während sie einen anderen Domainnamen verwendet, was auf eine Look-alike- oder Imitations-Konfiguration hindeuten kann, die darauf abzielt, Nutzer anzuziehen, die nach dieser Wallet suchen. Diese Sorge wird durch das sehr junge Registrierungsalter der Domain von 54 Tagen, das Fehlen eines etablierten Traffic-Rankings und das Vorhandensein einer downloadorientierten Landingpage in einer Hochrisikokategorie für den Diebstahl von Zugangsdaten oder die Kompromittierung von Wallets verstärkt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen Let's Encrypt-Zertifikat erreichbar, das am 2026-11-18 abläuft. Sie scheint von nginx unter der IP-Adresse 186.240.200.15 ausgeliefert zu werden, gehostet von Iens Technology Pte. LTD in Singapore. DNSSEC ist nicht aktiviert, und die Domain verwendet ns1.domainnamens.com und ns2.domainnamens.com als Nameserver.
Aus technischer Risikoperspektive ist die Domain sehr neu, DNSSEC ist nicht signiert, und die Scandaten zeigen zahlreiche intern gehostete Ressourcen, die während der Analyse generisch markiert wurden. Die Kombination aus jüngster Registrierung, kryptowährungsbezogenem Branding und Phishing-Erkennungen durch mehrere Sicherheits-Engines ist ein größeres Problem als das Vorhandensein von TLS allein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?