mtoken.click

W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 19 z 90 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto jedna baza danych zagrożeń wymieniła domenę jako phishing, a skan malware oznaczył witrynę jako podejrzaną, jednocześnie wskazując treści związane z pobieraniem oraz liczne podlinkowane zasoby. Strona wydaje się również naśladować markę portfela kryptowalutowego imToken, co może zwiększać prawdopodobieństwo kradzieży danych uwierzytelniających, pozyskiwania fraz seed portfela lub dostarczania złośliwego oprogramowania.

Wiek domeny jest kolejną istotną obawą: została zarejestrowana zaledwie 3 dni przed skanowaniem i nie ma ustalonego rankingu ruchu. Nowo utworzone domeny nie są z natury szkodliwe, ale w połączeniu z szerokimi detekcjami phishingu, prezentacją przypominającą markę i funkcjonalnością pobierania mogą stanowić wzorzec wyższego ryzyka. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal zwiększa ostrożność.

Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających. Wskazana byłaby skrajna ostrożność, zwłaszcza w odniesieniu do pobierania portfela, monitów logowania, fraz seed, kluczy prywatnych lub jakiejkolwiek prośby o połączenie portfela kryptowalutowego.