सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 5। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

imtoken-wallet[.]org[.]cn

“imToken Download - imToken Wallet | Leading Digital Asset Wallet”

धमकी भरा फैसला गंभीर 70/100 साक्ष्य स्कोर
उपलब्धता सामग्री अनुपलब्ध नवीनतम अवलोकन में सामग्री अनुपलब्ध थी
जोखिम संकेत
वायरस का कुल पता लगाना: 5/91 URLQuery threat systems: 1 alert ब्रांड प्रतिरूपण: Discord
03/02/2026 Discord 1 Report Sent
रिपोर्ट सारांश

imtoken-wallet.org.cn — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Discord; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 5/91 (alphaMountain.ai, Chong Lua Dao, CRDF, CyRadar, Gridinsoft); URLQuery 1 alert; PhishDestroy score 70/100. रजिस्ट्रार: Dominet (HK).

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
94171A15
स्कोर
70/100

Analysis of imtoken-wallet.org.cn indicates an active brand‑impersonation campaign targeting Discord users. The domain was registered on February 21, 2026 through Dominet (HK) Limited and resolves to IP address 38.6.207.3, which is hosted in the United States under ASN 398823 (PEG TECH INC). Network fingerprints show the web server runs Nginx with HTTP/3 enabled and enforces HSTS, while the TLS certificate is issued by Let’s Encrypt (R12). An HTTP request returns status 200 and the page title reads "imToken Download - imToken Wallet | Leading Digital Asset Wallet", suggesting the site is masquerading as a cryptocurrency wallet downloader.

The campaign is classified as Wallet/Seed Phishing and explicitly lists Discord as the impersonated brand. VirusTotal scans report five of ninety‑three security vendors flagging the domain, and PhishDestroy has already blocked it; the domain appears on one additional security blocklist. Reputation services give the domain a Gridinsoft trust score of zero out of one hundred, reinforcing its malicious nature.

Nameservers ns7.alidns.com and ns8.alidns.com are in use, consistent with typical fast‑flux techniques. Defenders should add imtoken-wallet.org.cn to web‑filter and DNS blocklists, monitor outbound traffic for connections to 38.6.207.3, and enforce strict URL filtering for any attempts to download cryptocurrency wallet software. Continuous re‑evaluation of the domain’s status is advised, given its recent registration date and active infrastructure.

VirusTotal
VirusTotal
5 det.
URLQuery
यूआरएलक्वेरी
1 threat alert
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
TLS प्रमाणपत्र
R13
देखी गई स्थिति
सामग्री अनुपलब्ध 502
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 5 / 91 यूआरएलक्वेरी 1 threat-system alert फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 73d कौन है not parsed स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS imtoken-wallet.org.cn malicious Sinkholed
Stored URLQuery scan evidence · Feb 3, 2026 21:50 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
17/17
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 2 abuse contacts
abuse@petaexpress.comgxfc1313@gmail.com
03/02/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN nginx · AS398823 PEG-LA - PEG TECH INC, US
IP प्रतिष्ठा abuse score 0/100 0 reports checked 16/07/2026
रजिस्ट्रार Dominet (HK) HK(HK)
दुरुपयोग संपर्कabuse@petaexpress.com, gxfc1313@gmail.com
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपimtoken-wallet.org.cn → के लिए ICANN RDAP
IP पता 38.6.207.3 US
भौगोलिक स्थानUS Los Angeles, US
नेटवर्कAS398823 · PEG TECH INC
रिवर्स IPviewdns.info → rapiddns.io →
HTTP स्थिति502 Error
पहली अनुपलब्धता तक का समय 97 days
हम क्या मापते हैं पहली संग्रहीत दुरुपयोग रिपोर्ट से लेकर पहली बार अवलोकन तक कि सामग्री अनुपलब्ध थी, बीता हुआ समय। इससे कारण स्थापित नहीं होता.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला03/02/2026
DOM Analysisanalyzed 23/04/2026score 70/1005 brand signals
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://imtoken-wallet.org.cn/
नेमसर्वरns8.alidns.com
TLS Fingerprint
TLS Observationvalid from 03/03/2026scanned 15/03/2026
TLS SAN Domainswww.imtoken-wallet.org.cn
Case ID
पेज शीर्षक
imToken Download - imToken Wallet | Leading Digital Asset Wallet
Impersonates
Discord Ethereum Google टेलीग्राम Tron
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता R13 · valid for 73 days
तकनीकें · 3 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS
सुरक्षा

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

5 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
Chong Lua Dao
CRDF
साइरेडार
Gridinsoft

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 5 det. चेनपैट्रोल यूआरएलक्वेरी 1 threat alert Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260203-82053E Recipient: abuse@petaexpress.com
Page title stored with report: imToken Download - imToken Wallet | Leading Digital Asset Wallet
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 71.6 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/imtoken-wallet.org.cn"
  title="PhishDestroy threat report for imtoken-wallet.org.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>