imtoken-phone[.]com
“imToken official website|Ethereum and Bitcoin blockchain wallet”
imtoken-phone.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Arbitrum; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 11/95 (alphaMountain.ai, CRDF, Emsisoft, Fortinet, G-Data); URLQuery 10 alerts; URLScan malicious verdict; PhishDestroy score 93/100. रजिस्ट्रार: Dominet (HK).
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of imtoken-phone.com shows the domain was registered on 2026-02-21 through Dominet (HK) Limited and currently resolves to the IP address 20.247.100.105 hosted in Hong Kong under ASN 132839 (POWER LINE DATACENTER). The domain is configured with four nameservers (ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, ns4.domainname) and does not present an SSL certificate, indicating that HTTPS connections are not available. HTTP requests to the host return no content because the site has been taken offline; this status is reflected in the “offline” tag in the intelligence feed. The page title returned from the last known snapshot reads “imToken official website|Ethereum and Bitcoin blockchain wallet”, suggesting an attempt to masquerade as the legitimate imToken wallet service. The threat profile lists the scam type as “Wallet/Seed Phishing” and the targeted brand as “arbitrum”, implying that the malicious actor intends to harvest cryptocurrency wallet seeds by exploiting users who associate the domain with the Arbitrum network.
Reputation signals are extremely negative: Gridinsoft assigns a trust score of 0 / 100, the domain appears on one security blocklist, and PhishDestroy has already blocked it. VirusTotal reports that 11 of 95 scanned security vendors flag the domain as malicious, reinforcing the high‑confidence classification. No SSL/TLS, combined with the lack of a valid certificate, further weakens any claim of legitimacy. Uncertainties remain regarding the exact phishing page content, the presence of any payload or credential‑stealing scripts, and whether the domain was ever actively serving malicious content before being taken down.
No additional intelligence such as Safe Browsing or OTX references is available in the current dataset. Defenders should block the domain at perimeter firewalls, DNS filtering solutions, and endpoint security products. Monitoring of the associated IP range (20.247.100.
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | www.imtoken-phone.com |
malicious | Sinkholed |
| OpenDNS | www.imtoken-phone.com |
phishing | Phishing Block |
| DNS4EU | www.imtoken-phone.com |
malicious | Sinkholed |
| Cloudflare DNS | imtokens.co |
malicious | Sinkholed |
| DigiCert UltraDNS | imtokens.co |
malicious | Sinkholed |
| Quad9 DNS | imtokens.co |
malicious | Sinkholed |
| DNS4EU | imtokens.co |
malicious | Sinkholed |
| Cloudflare DNS | imtoken-phone.com |
malicious | Sinkholed |
| OpenDNS | imtoken-phone.com |
phishing | Phishing Block |
| DNS4EU | imtoken-phone.com |
malicious | Sinkholed |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
PD-20260203-9EBA6C Recipient: domainabuse@service.aliyun.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।