imtoken.surf
Catégorie : Cryptocurrency
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Description de imtoken.surf
Le domaine imtoken.surf semble se présenter comme le site web de imToken, un portefeuille de cryptomonnaies axé sur ETH, BTC et des actifs blockchain associés. Le titre de la page et le texte visible de la page d’accueil sont en chinois et font la promotion d’une application de portefeuille numérique, y compris un appel à l’action pour le téléchargement et des affirmations concernant l’ampleur de la base d’utilisateurs et des services de gestion d’actifs.
D’après l’image de marque, la mise en page et les métadonnées, le site semble viser les utilisateurs à la recherche d’un portefeuille crypto ou d’une page de téléchargement de portefeuille. Cependant, le domaine utilise l’extension .surf plutôt qu’un domaine plus manifestement associé à la marque, et le contenu semble imiter une marque établie de portefeuille de cryptomonnaies plutôt que d’opérer sous une adresse web clairement officielle. Cela soulève des préoccupations quant à l’authenticité de l’entité qui exploite réellement le site.
Évaluation de sécurité de imtoken.surf
Plusieurs signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 16 moteurs de sécurité sur 93, beaucoup le classant comme phishing ou malveillant. En outre, une inscription dans une base de données de menaces était présente, et l’adresse IP du domaine figurait sur une liste de blocage de réputation de messagerie. Bien qu’une analyse distincte des logiciels malveillants n’ait signalé aucun fichier directement marqué, elle a tout de même attribué une étiquette générique malveillante au domaine et à de nombreuses ressources liées, ce qui renforce la prudence globale plutôt que de compenser les détections plus larges de phishing.
Le site semble également imiter l’image de marque d’un portefeuille de cryptomonnaies connu tout en utilisant un nom de domaine différent, ce qui peut indiquer une configuration de type sosie ou usurpation destinée à attirer les utilisateurs recherchant ce portefeuille. Cette préoccupation est renforcée par l’âge d’enregistrement très récent du domaine, de 54 jours, l’absence de classement de trafic établi et la présence d’une page d’atterrissage orientée téléchargement dans une catégorie à haut risque de vol d’identifiants ou de compromission de portefeuille.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site était accessible en HTTPS avec un certificat Let's Encrypt valide expirant le 2026-11-18. Il semble être servi par nginx depuis l’adresse IP 186.240.200.15, hébergé par Iens Technology Pte. LTD à Singapour. DNSSEC n’est pas activé, et le domaine utilise ns1.domainnamens.com et ns2.domainnamens.com comme serveurs de noms.
Du point de vue du risque technique, le domaine est très récent, DNSSEC n’est pas signé, et les données d’analyse montrent de nombreuses ressources hébergées en interne qui ont été génériquement signalées pendant l’analyse. La combinaison d’un enregistrement récent, d’une image de marque sur le thème des cryptomonnaies et de détections de phishing par plusieurs moteurs de sécurité constitue une préoccupation plus importante que la seule présence de TLS.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?