imtoken.surf
Categorie: Cryptocurrency
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van imtoken.surf
Het domein imtoken.surf lijkt zich te presenteren als de website van imToken, een cryptocurrency-wallet gericht op ETH, BTC en gerelateerde blockchainactiva. De paginatitel en zichtbare homepage-tekst zijn in het Chinees en promoten een digitale walletapplicatie, waaronder een download-call-to-action en claims over gebruikersomvang en diensten voor activabeheer.
Op basis van de branding, lay-out en metadata lijkt de site gericht op gebruikers die op zoek zijn naar een cryptowallet of een wallet-downloadpagina. Het domein gebruikt echter de extensie .surf in plaats van een domein dat duidelijker met het merk geassocieerd is, en de inhoud lijkt een gevestigd cryptocurrency-walletmerk na te bootsen in plaats van te opereren onder een duidelijk officieel webadres. Dat roept zorgen op over de authenticiteit van wie de site daadwerkelijk beheert.
Veiligheidsbeoordeling voor imtoken.surf
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 93 beveiligingsengines, waarbij veel ervan het classificeerden als phishing of kwaadaardig. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één blocklist voor mailreputatie. Hoewel een afzonderlijke malwarescan geen direct gemarkeerde bestanden rapporteerde, kende die wel een generiek kwaadaardig label toe aan het domein en talrijke gekoppelde bronnen, wat de algehele voorzichtigheid vergroot in plaats van de bredere phishingdetecties te compenseren.
De site lijkt ook de branding van een bekende cryptocurrency-wallet na te bootsen terwijl een andere domeinnaam wordt gebruikt, wat kan wijzen op een look-alike- of imitatie-opzet die bedoeld is om gebruikers aan te trekken die naar die wallet zoeken. Deze zorg wordt versterkt door de zeer recente registratieduur van het domein van 54 dagen, het ontbreken van een gevestigde verkeersrangschikking en de aanwezigheid van een op downloads gerichte landingspagina in een hoogrisicocategorie voor diefstal van inloggegevens of compromittering van wallets.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig Let's Encrypt-certificaat dat verloopt op 2026-11-18. De site lijkt te worden aangeboden door nginx vanaf IP-adres 186.240.200.15, gehost door Iens Technology Pte. LTD in Singapore. DNSSEC is niet ingeschakeld en het domein gebruikt ns1.domainnamens.com en ns2.domainnamens.com als nameservers.
Vanuit technisch risicoperspectief is het domein zeer nieuw, DNSSEC is niet ondertekend en scangegevens tonen talrijke intern gehoste bronnen die tijdens de analyse generiek werden gemarkeerd. De combinatie van recente registratie, branding met cryptocurrency-thema en phishingdetecties door meerdere beveiligingsengines is een grotere zorg dan de aanwezigheid van alleen TLS.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?