imtoken.surf
Kategoria: Cryptocurrency
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis imtoken.surf
Domena imtoken.surf sprawia wrażenie, że przedstawia się jako strona internetowa imToken, portfela kryptowalutowego skoncentrowanego na ETH, BTC i powiązanych aktywach blockchain. Tytuł strony i widoczny tekst strony głównej są w języku chińskim i promują aplikację portfela cyfrowego, w tym wezwanie do pobrania oraz twierdzenia dotyczące skali użytkowników i usług zarządzania aktywami.
Na podstawie brandingu, układu i metadanych strona wydaje się być skierowana do użytkowników poszukujących portfela kryptowalutowego lub strony pobierania portfela. Jednak domena używa rozszerzenia .surf zamiast domeny w bardziej oczywisty sposób powiązanej z marką, a treść sprawia wrażenie naśladującej uznaną markę portfela kryptowalutowego, zamiast działać pod jednoznacznie oficjalnym adresem internetowym. Budzi to obawy co do autentyczności i tego, kto faktycznie obsługuje tę stronę.
Ocena bezpieczeństwa imtoken.surf
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 93 silników bezpieczeństwa, przy czym wiele z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto obecny był jeden wpis w bazie danych zagrożeń, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Chociaż oddzielne skanowanie pod kątem malware nie zgłosiło żadnych bezpośrednio oznaczonych plików, przypisało ono domenie i licznym powiązanym zasobom ogólną etykietę złośliwości, co zwiększa ogólną ostrożność, zamiast równoważyć szersze wykrycia phishingu.
Strona wydaje się również naśladować branding znanego portfela kryptowalutowego, używając jednocześnie innej nazwy domeny, co może wskazywać na konfigurację sobowtóra lub podszywania się, mającą na celu przyciągnięcie użytkowników szukających tego portfela. Obawę tę wzmacnia bardzo niedawny wiek rejestracji domeny wynoszący 54 dni, brak ustalonego rankingu ruchu oraz obecność strony docelowej nastawionej na pobieranie w kategorii wysokiego ryzyka kradzieży danych uwierzytelniających lub przejęcia portfela.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt wygasającym 2026-11-18. Wygląda na to, że jest serwowana przez nginx z adresu IP 186.240.200.15, hostowanego przez Iens Technology Pte. LTD w Singapurze. DNSSEC nie jest włączony, a domena używa ns1.domainnamens.com i ns2.domainnamens.com jako serwerów nazw.
Z technicznego punktu widzenia ryzyka domena jest bardzo nowa, DNSSEC nie jest podpisany, a dane skanowania pokazują liczne zasoby hostowane wewnętrznie, które podczas analizy zostały oznaczone ogólnie. Połączenie niedawnej rejestracji, brandingu o tematyce kryptowalutowej oraz wykryć phishingu przez wiele silników bezpieczeństwa stanowi bardziej istotny powód do obaw niż sama obecność TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?