imtokew.vip
Catégorie : Phishing
- Ne vous connectez pas et ne payez pas ici. Fermez-la. Si vous avez saisi un mot de passe, changez-le là où vous l'utilisez normalement.
- Déjà visité ? Vérifiez votre appareil. Une analyse gratuite indique si quelque chose a été installé.
- Bloquez le suivant. La protection web de Combo Cleaner bloque les sites de phishing et d'arnaque avant leur chargement.
Combo Cleaner est l’outil anti-malware de PCrisk, détenu par RCS LT. Analyse gratuite ; la suppression des éléments détectés nécessite une licence (essai gratuit de 7 jours).
Quttera Web Malware Removal est un service d’abonnement payant. Les tarifs, forfaits et la disponibilité de l’essai sont définis par Quttera. Quttera est exploité par Quttera Ltd, une société tierce indépendante sans lien avec RCS LT. PCrisk.com peut percevoir une commission de recommandation lorsque des utilisateurs s’inscrivent via ce lien.
Description de imtokew.vip
Le site web semble se présenter comme imToken, une plateforme de portefeuille de cryptomonnaies axée sur Ethereum, Bitcoin et la gestion plus large d’actifs Web3/DeFi. D’après le titre de la page, la meta description et la capture d’écran, il affirme proposer des services de portefeuille non dépositaire, le stockage de tokens, l’échange, le staking et une prise en charge multi-chaînes pour des actifs numériques tels que BTC, ETH, TRX, BNB et TON.
Cependant, le domaine analysé est imtokew.vip, ce qui ne correspond pas au nom de marque affiché sur la page et peut chercher à ressembler à la marque légitime imToken. Le site semble être exploité via un domaine autonome récemment enregistré plutôt que via un domaine de marque officiel manifestement établi, ce qui constitue un élément de contexte pertinent lors de l’évaluation d’un service lié aux cryptomonnaies qui demande aux utilisateurs de faire confiance à un logiciel de portefeuille ou de connecter des actifs numériques.
Évaluation de sécurité de imtokew.vip
Ce domaine a été signalé par 14 moteurs de sécurité sur 94 au moment de l’analyse, avec plusieurs détections indiquant du phishing ou un comportement malveillant. En outre, l’analyse malware a renvoyé un résultat malveillant et identifié un élément de page signalé. Le domaine est également extrêmement récent, avec un âge d’enregistrement de seulement 24 jours, et il n’a pas de classement de popularité significatif, deux éléments pouvant constituer des indicateurs de risque pour une infrastructure de phishing de courte durée.
Le contenu de la page ressemble étroitement à la marque de portefeuille de cryptomonnaies imToken, mais le nom de domaine imtokew.vip diffère de l’orthographe attendue de la marque et peut être un nom ressemblant destiné à induire les visiteurs en erreur. Dans les contextes liés aux cryptomonnaies, ce type de ressemblance avec une marque peut être particulièrement préoccupant, car les utilisateurs peuvent être invités à connecter des portefeuilles, saisir des phrases de récupération ou télécharger des logiciels. Bien qu’une source de liste noire ait signalé le domaine comme propre et que certaines bases de données ne l’aient pas encore répertorié, les pages de phishing récentes ne sont pas toujours largement indexées immédiatement.
Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs.
Description technique
Le site utilise un certificat TLS Let's Encrypt valide, ce qui indique qu’un transport HTTPS chiffré était disponible au moment de l’analyse, mais un certificat valide à lui seul n’établit pas la légitimité. Le domaine est hébergé sur AWS EC2 dans la région us-west-2 en utilisant l’adresse IP 52.37.165.222, avec des nameservers Dynadot et un DNSSEC signalé comme unsigned.
Du point de vue de l’infrastructure, la combinaison d’un domaine créé très récemment, d’un hébergement cloud générique, d’un DNSSEC unsigned et d’un profil de certificat de courte durée est cohérente avec un déploiement à faible friction. L’analyse malware a également signalé un objet marqué associé à un contenu de page faisant référence à walletconnect.com, ce qui peut indiquer une utilisation suspecte de la fonctionnalité de connexion de portefeuille ou un abus de composants reconnaissables liés aux cryptomonnaies au moment de l’analyse.
Partagez votre expérience avec ce site web. Était-il sûr ? Avez-vous rencontré des problèmes ?