imtoken-ledger[.]com
Análisis de phishing y seguridad de imtoken-ledger.com
“imToken official website|Ethereum and Bitcoin blockchain wallet”
imtoken-ledger.com — Contenido no disponible (HTTP 502). Suplantación de marca: Arbitrum; Tipo de estafa: Wallet/seed Phishing. Resumen de las pruebas: VT 15/93 (alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET); URLQuery 10 alerts; URLScan malicious; GSB no flag; BL 0; PD 100/100. Registrador: Dominet (HK).
El análisis detallado de PhishDestroy AI se mantiene en inglés para conservar el registro forense original.
PhishDestroy first observed imtoken-ledger.com on Feb 3, 2026. The current evidence record is rated critical at 100/100. 3 independent sources recorded positive findings: VirusTotal, URLQuery, and URLScan.
VirusTotal recorded 15 detections among 93 engines: alphaMountain.ai, BitDefender, CRDF, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Kaspersky, Lionic, Seclookup, SOCRadar, Sophos, VIPRE, Webroot on May 16, 2026 at 15:58 UTC. URLQuery recorded 10 threat-system alerts on Feb 3, 2026 at 21:47 UTC. URLScan returned a malicious verdict with score 100 on Mar 26, 2026 at 12:29 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. PhishStats returned no feed match on Mar 3, 2026 at 08:06 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:17 UTC; content was unavailable. Registration records for the domain list Dominet (HK) Limited as the registrar. At collection time, the domain resolved to 20.247.100.105 on AS8075 (MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US). The stored server header is nginx. Collected metadata identifies Arbitrum as the apparent target. Captured page title: “imToken official website|Ethereum and Bitcoin blockchain wallet”. PhishDestroy classified the observed content as Wallet/seed Phishing. DOM analysis completed on Apr 23, 2026 at 03:22 UTC; stored DOM score 70/100. IoC extraction completed on Aug 2, 2026 at 04:14 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
A stored capture reference is available for visual review.
Inteligencia de seguridad de red
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | m.imtoken-ledger.com |
malicious | Sinkholed |
| OpenDNS | m.imtoken-ledger.com |
phishing | Phishing Block |
| DNS4EU | m.imtoken-ledger.com |
malicious | Sinkholed |
| DigiCert UltraDNS | imtokens.co |
malicious | Sinkholed |
| DNS4EU | imtokens.co |
malicious | Sinkholed |
| Cloudflare DNS | imtokens.co |
malicious | Sinkholed |
| Quad9 DNS | imtokens.co |
malicious | Sinkholed |
| Cloudflare DNS | imtoken-ledger.com |
malicious | Sinkholed |
| OpenDNS | imtoken-ledger.com |
phishing | Phishing Block |
| DNS4EU | imtoken-ledger.com |
malicious | Sinkholed |
Proceso de respuesta ante amenazas Pipeline
Estado de la lista de bloqueados pública
Captura guardada
Inteligencia de dominios
Detalles técnicosDNS, SAN de SSL, marcas de tiempo
ICANN OVERSIGHT
Acreditación y contexto RAA
Acreditación y contexto RAA
ICANN cobró. La rendición de cuentas no llegó.
Para este gTLD, el registrador indicado arriba opera bajo un contrato con ICANN. ICANN cobra tasas anuales, variables y basadas en transacciones vinculadas a registros, renovaciones y transferencias.
Acreditación: monetizada. Rendición de cuentas: vuelva a comprobarlo más tarde.
Entonces empieza la magia: ICANN redacta el RAA §3.18, el registrador investiga los abusos dentro de su propia base de clientes y las víctimas aportan las pruebas gratis, mientras cada nivel espera que actúe otro. Si eso hace que las víctimas se sientan más seguras, excelente: la factura funcionó.
Análisis de VirusTotal
Evidencias archivadas
Datos y informes externos
¿Te ha afectado esta página web?
Si ingresó credenciales de cuenta, información personal o de pago, o descargó un archivo de este dominio, tome medidas inmediatas. A continuación encontrará recursos que le ayudarán a informar el incidente y protegerse.
Informa a las autoridades locales
Seleccione su país para obtener contactos oficiales de cibercrimen o crear un borrador de queja →.
Comprobar cualquier dominio
Análisis de amenazas utilizando listas de bloqueo almacenadas, WHOIS, DNS y evidencia de escaneo público
Escanear ahoraDenunciar un intento de phishing
Envía los dominios sospechosos a nuestra base de datos de amenazas: protege a la comunidad
DenunciarFlujo de amenazas en tiempo real
Informes de phishing recientes y cambios de disponibilidad observados
MonitorizarMantente informado, mantente a salvo
Supervisa las amenazas en tiempo real o impugna esta entrada si crees que se trata de un falso positivo.