mtoken-im.cv
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di mtoken-im.cv
Il sito web sembra presentarsi come un servizio di portafoglio di criptovalute con il marchio imToken. In base al titolo della pagina, alla meta description e allo screenshot, afferma di offrire un portafoglio digitale non-custodial per asset come Bitcoin, Ethereum, BNB, TRX, DOT e altri token, insieme allo scambio di token e all'accesso ad applicazioni decentralizzate. Il layout della pagina e il branding suggeriscono che si rivolga a utenti interessati al download di crypto-wallet per dispositivi mobili e alla connettività di portafogli Web3.
Tuttavia, il nome di dominio mtoken-im.cv non sembra corrispondere al nome principale del marchio mostrato nella pagina. Il sito utilizza il branding imToken, fa riferimento a servizi legati alla blockchain e include un percorso di download, il che può indicare un tentativo di distribuire software di portafoglio o di indirizzare gli utenti verso l'installazione di un'applicazione. In base ai dati disponibili, l'operatore non è chiaramente identificato nella pagina analizzata e il dominio stesso sembra essere stato registrato di recente piuttosto che essere consolidato da tempo.
Valutazione sicurezza di mtoken-im.cv
Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento di questa scansione, con più rilevamenti che lo descrivono come phishing o dannoso. La pagina sembra inoltre imitare il marchio del portafoglio imToken pur utilizzando un nome di dominio diverso, il che può indicare un sito sosia destinato ad assomigliare a un servizio di criptovalute consolidato. Inoltre, il dominio ha solo 3 giorni, non ha una classifica di traffico consolidata e include un percorso relativo al download che è stato segnalato durante la scansione malware.
La scansione malware ha riportato 2 elementi segnalati e ha anche identificato riferimenti sospetti che coinvolgono risorse esterne. Sebbene fosse presente un'inclusione in una blocklist di reputazione mail per l'indirizzo IP del dominio, questo segnale da solo sarebbe un indicatore più debole; la preoccupazione più significativa qui è il consenso multi-engine sul phishing combinato con la presentazione simile a un marchio e la registrazione molto recente. Google Safe Browsing e i provider di blacklist controllati risultavano puliti al momento di questa scansione, ma ciò non supera gli indicatori di phishing più ampi.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito era raggiungibile tramite HTTPS con un certificato Let's Encrypt valido in scadenza il 2026-10-27. Sembra essere servito da nginx da un IP ospitato da Virtual Systems LLC a Kyiv, Ukraine. DNSSEC non è abilitato e il dominio utilizza nameserver share-dns.com / share-dns.net. Il sito sembra inoltre utilizzare una moderna struttura di applicazione web JavaScript con più risorse _next/static, coerente con un frontend in stile Next.js.
Dal punto di vista della sicurezza, le principali preoccupazioni non riguardano la configurazione TLS in sé, ma gli indicatori circostanti: un dominio molto recente, DNSSEC non firmato, contenuti relativi al download segnalati e più rilevamenti di phishing da parte dei motori di sicurezza. La presenza di un certificato SSL valido non dovrebbe essere considerata una prova di legittimità, poiché tali certificati sono comunemente disponibili sia per siti legittimi sia per siti ingannevoli.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?