imootken.top
Catégorie : Phishing
Pour utiliser le produit avec toutes ses fonctionnalités, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité à sept jours. Combo Cleaner appartient à et est exploité par RCS LT, la société mère de PCRisk.com.
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de imootken.top
Le site web semble se présenter comme une plateforme de portefeuille de cryptomonnaies sous la marque imToken, en faisant la promotion de la prise en charge d’Ethereum, de Bitcoin et d’autres jetons, ainsi que de téléchargements de portefeuille et de fonctionnalités d’échange de jetons. Son titre de page, ses métadonnées et sa capture d’écran décrivent tous un service de portefeuille d’actifs numériques destiné aux utilisateurs recherchant un stockage crypto non dépositaire et des fonctionnalités Web3 associées.
D’après le nom de domaine et le contenu visible, il ne semble pas s’agir d’un domaine d’entreprise officiel d’un grand fournisseur financier ou technologique. Il pourrait plutôt tenter d’imiter l’image de marque d’un service de portefeuille crypto établi tout en utilisant un domaine .top sans lien. Le site est hébergé derrière un réseau de diffusion de contenu et de proxy inverse et comprend des références à des services liés à la blockchain et à une infrastructure de portefeuille couramment associés aux applications de cryptomonnaie.
Évaluation de sécurité de imootken.top
De multiples signaux de sécurité indépendants indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 12 moteurs de sécurité sur 91, et plusieurs fournisseurs de classification web l’ont catégorisé comme lié au phishing ou à la fraude. La page semble également imiter la marque du portefeuille imToken tout en utilisant un domaine sans lien, ce qui peut correspondre à une configuration de phishing par imitation destinée à convaincre les visiteurs de télécharger un logiciel ou d’interagir avec du contenu lié aux portefeuilles.
Une analyse de malware a également signalé des détections malveillantes sur deux chemins du site et identifié deux références externes signalées, bien que ces détections semblent plus limitées que le consensus plus large sur le phishing. En outre, l’adresse IP du domaine figure sur une liste de blocage de réputation mail, ce qui constitue à lui seul un signal plus faible, mais qui mérite néanmoins d’être noté. Le domaine est relativement récent, n’est pas classé pour un trafic notable et présente un contenu de services financiers, autant d’éléments qui peuvent appeler à une prudence accrue lorsqu’ils sont combinés à des détections de phishing par plusieurs moteurs.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat SSL/TLS valide émis par une autorité de certification grand public et est servi via l’infrastructure Cloudflare à l’adresse IP 172.67.146.112, avec un hébergement géolocalisé au Canada. Ses serveurs de noms pointent également vers Cloudflare, ce qui suggère que le site utilise des services de CDN et de proxy pouvant masquer les détails de l’hébergement d’origine. Le certificat était valide au moment de cette analyse, ce qui prend en charge le transport chiffré mais ne vérifie pas à lui seul la légitimité.
Du point de vue de la sécurité du domaine, le domaine est relativement récent avec 197 jours d’ancienneté, utilise une configuration DNSSEC non signée et est enregistré via Gname.com Pte. Ltd. La combinaison d’un domaine récent, de détections liées au phishing et d’une fonctionnalité de téléchargement de portefeuille peut être préoccupante, en particulier parce que les pages de phishing sur le thème des cryptomonnaies s’appuient souvent sur une image de marque convaincante plutôt que sur des failles techniques évidentes.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?