mtoken.click

De multiples signaux de sécurité indiquent un risque élevé au moment de cette analyse. Le domaine a été signalé par 19 moteurs de sécurité sur 90, nombre de ces détections le classant comme phishing ou malveillant. En outre, une base de données de menaces a répertorié le domaine pour phishing, et l’analyse malware a marqué le site comme suspect tout en signalant du contenu lié au téléchargement et de nombreuses ressources liées. La page semble également imiter la marque du portefeuille de cryptomonnaies imToken, ce qui peut accroître la probabilité de vol d’identifiants, de collecte de phrases de récupération de portefeuille ou de diffusion de logiciels malveillants.

L’ancienneté du domaine constitue une autre préoccupation notable : il a été enregistré seulement 3 jours avant l’analyse et ne dispose d’aucun classement de trafic établi. Les domaines nouvellement créés ne sont pas intrinsèquement nuisibles, mais lorsqu’ils sont associés à des détections étendues de phishing, à une présentation évoquant une marque et à une fonctionnalité de téléchargement, ils peuvent représenter un schéma à risque plus élevé. L’adresse IP du domaine figure également sur une blocklist de réputation mail, ce qui constitue un signal plus faible que les détections de phishing, mais ajoute tout de même un élément de prudence.

Sur la base de ces constatations, ce site web peut présenter des risques potentiels pour les visiteurs. Une extrême prudence serait conseillée, en particulier concernant les téléchargements de portefeuille, les invites de connexion, les phrases de récupération, les clés privées ou toute demande de connexion d’un portefeuille de cryptomonnaies.