imtoken.click
Kategoria: Phishing, Newly Registered
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis imtoken.click
Strona internetowa pod adresem imtoken.click wydaje się przedstawiać jako chińskojęzyczna strona docelowa dla imToken, portfela kryptowalutowego skoncentrowanego na Ethereum, Bitcoin i innych aktywach cyfrowych. Jej tytuł strony i metadane opisują ją jako oficjalną stronę pobierania portfela, a zrzut ekranu pokazuje elementy identyfikacji marki, makiety interfejsu portfela oraz twierdzenia promocyjne dotyczące dużej liczby użytkowników i wolumenu transakcji.
Na podstawie nazwy domeny i treści strony wydaje się, że witryna jest skierowana do użytkowników chcących pobrać lub uzyskać dostęp do aplikacji portfela kryptowalutowego. Jednak użycie domeny .click zamiast bardziej ugruntowanej domeny marki, w połączeniu z niedawną rejestracją witryny, może wskazywać, że nie jest to oficjalna własność korporacyjna i że może ona próbować naśladować znaną markę kryptowalutową.
Ocena bezpieczeństwa imtoken.click
Wielu dostawców klasyfikacji stron internetowych kategoryzuje tę domenę jako związaną z phishingiem lub oszustwami, a 18 z 91 silników bezpieczeństwa oznaczyło ją w czasie tego skanowania. Strona wydaje się również ściśle naśladować identyfikację marki imToken i przedstawia się jako oficjalny portal pobierania portfela, co może wskazywać na podszywanie się pod markę w celu pozyskania danych uwierzytelniających, fraz seed lub nakłonienia użytkowników do zainstalowania niezaufanego oprogramowania.
Chociaż skanowanie pod kątem malware na stronie nie wykryło złośliwych plików, a główne bazy blacklist były czyste w czasie tego skanowania, sygnały te nie przeważają nad szerszym konsensusem dotyczącym phishingu. Domena jest również bardzo nowa, nie jest sklasyfikowana wśród popularnych witryn i wykorzystuje identyfikację marki powiązaną ze znaną usługą portfela kryptowalutowego w sposób, który może wprowadzać odwiedzających w błąd.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest udostępniana przez HTTPS z serwera nginx pod adresem IP 134.122.202.214, hostowanego przez BGP Network Limited Co., Ltd w Tokio, Japonia. Obecność certyfikatu wskazuje na szyfrowany transport, ale samo HTTPS nie potwierdza, że operator jest legalny.
Domena ma tylko 72 dni, została zarejestrowana za pośrednictwem NameSilo i używa DNSSEC unsigned delegation. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale połączenie nowo zarejestrowanej domeny, wykryć związanych z phishingiem i pozornego naśladowania marki może stanowić istotny powód do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?