imtoken.surf
Categoría: Cryptocurrency
- No inicies sesión ni pagues aquí. Ciérralo. Si escribiste una contraseña, cámbiala donde la uses normalmente.
- ¿Ya la visitaste? Revisa tu dispositivo. Un análisis gratis muestra si se instaló algo.
- Detén el siguiente. La protección web de Combo Cleaner bloquea sitios de phishing y estafas antes de que carguen.
Combo Cleaner es la herramienta antimalware de PCrisk, propiedad de RCS LT. El análisis es gratis; para eliminar lo detectado se necesita una licencia (prueba gratis de 7 días).
Descripción de imtoken.surf
El dominio imtoken.surf parece presentarse como el sitio web de imToken, una billetera de criptomonedas centrada en ETH, BTC y activos de blockchain relacionados. El título de la página y el texto visible de la página de inicio están en chino y promocionan una aplicación de billetera digital, incluida una llamada a la acción para descargarla y afirmaciones sobre la escala de usuarios y los servicios de gestión de activos.
Según la marca, el diseño y los metadatos, el sitio parece dirigirse a usuarios que buscan una billetera de criptomonedas o una página de descarga de billetera. Sin embargo, el dominio utiliza la extensión .surf en lugar de un dominio más obviamente asociado con la marca, y el contenido parece imitar una marca establecida de billetera de criptomonedas en lugar de operar bajo una dirección web claramente oficial. Eso plantea dudas sobre la autenticidad de quién opera realmente el sitio.
Evaluación de seguridad de imtoken.surf
Múltiples señales de seguridad indican un riesgo elevado en el momento de este análisis. El dominio fue marcado por 16 de 93 motores de seguridad, y muchos lo clasificaron como phishing o malicioso. Además, había una inclusión en una base de datos de amenazas, y la dirección IP del dominio figuraba en una blocklist de reputación de correo. Aunque un análisis de malware independiente no informó archivos marcados directamente, sí asignó una etiqueta maliciosa genérica al dominio y a numerosos recursos enlazados, lo que aumenta la cautela general en lugar de compensar las detections más amplias de phishing.
El sitio también parece imitar la marca de una billetera de criptomonedas conocida mientras utiliza un nombre de dominio diferente, lo que puede indicar una configuración de imitación o suplantación destinada a atraer a usuarios que buscan esa billetera. Esta preocupación se ve reforzada por la antigüedad de registro muy reciente del dominio, de 54 días, la falta de una clasificación de tráfico establecida y la presencia de una página de destino orientada a la descarga en una categoría de alto riesgo para el robo de credenciales o el compromiso de billeteras.
Según estos hallazgos, este sitio web puede plantear riesgos potenciales para los visitantes.
Descripción técnica
Se pudo acceder al sitio a través de HTTPS con un certificado válido de Let's Encrypt que vence el 2026-11-18. Parece estar servido por nginx desde la dirección IP 186.240.200.15, alojado por Iens Technology Pte. LTD en Singapore. DNSSEC no está habilitado, y el dominio utiliza ns1.domainnamens.com y ns2.domainnamens.com como nameservers.
Desde una perspectiva de riesgo técnico, el dominio es muy nuevo, DNSSEC no está firmado y los datos del análisis muestran numerosos recursos alojados internamente que fueron marcados de forma genérica durante el análisis. La combinación de registro reciente, marca temática de criptomonedas y detections de phishing en múltiples motores de seguridad es una preocupación más significativa que la mera presencia de TLS.
Comparta su experiencia con este sitio web. ¿Era seguro? ¿Tuvo algún problema?