imtoken.surf
Categoria: Cryptocurrency
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di imtoken.surf
Il dominio imtoken.surf sembra presentarsi come il sito web di imToken, un wallet di criptovalute incentrato su ETH, BTC e relativi asset blockchain. Il titolo della pagina e il testo visibile della homepage sono in cinese e promuovono un'applicazione di wallet digitale, inclusi un invito all'azione per il download e affermazioni sulla scala degli utenti e sui servizi di gestione degli asset.
In base al branding, al layout e ai metadati, il sito sembra rivolgersi a utenti che cercano un crypto wallet o una pagina di download del wallet. Tuttavia, il dominio utilizza l'estensione .surf anziché un dominio più chiaramente associato al brand, e il contenuto sembra imitare un marchio affermato di wallet per criptovalute piuttosto che operare sotto un indirizzo web chiaramente ufficiale. Ciò solleva dubbi sull'autenticità di chi gestisce effettivamente il sito.
Valutazione sicurezza di imtoken.surf
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 16 su 93 motori di sicurezza, con molti che lo classificano come phishing o malevolo. Inoltre, era presente una voce in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Sebbene una scansione malware separata non abbia segnalato direttamente alcun file, ha comunque attribuito un'etichetta malevola generica al dominio e a numerose risorse collegate, il che aumenta la cautela complessiva anziché compensare i rilevamenti di phishing più ampi.
Il sito sembra inoltre imitare il branding di un noto wallet di criptovalute pur utilizzando un nome di dominio diverso, il che può indicare una configurazione look-alike o di impersonificazione destinata ad attirare utenti che cercano quel wallet. Questa preoccupazione è rafforzata dalla registrazione molto recente del dominio, pari a 54 giorni, dall'assenza di un ranking di traffico consolidato e dalla presenza di una landing page orientata al download in una categoria ad alto rischio per il furto di credenziali o la compromissione del wallet.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-11-18. Sembra essere servito da nginx dall'indirizzo IP 186.240.200.15, ospitato da Iens Technology Pte. LTD a Singapore. DNSSEC non è abilitato e il dominio utilizza ns1.domainnamens.com e ns2.domainnamens.com come nameserver.
Dal punto di vista del rischio tecnico, il dominio è molto recente, DNSSEC non è firmato e i dati della scansione mostrano numerose risorse ospitate internamente che sono state segnalate in modo generico durante l'analisi. La combinazione di registrazione recente, branding a tema criptovalute e rilevamenti di phishing da parte di più motori di sicurezza rappresenta una preoccupazione più significativa della sola presenza di TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?