सुरक्षा रिपोर्ट पर जाएँ
डोमेन सुरक्षा और ख़तरे की आसूचना
tokenim-cdn-sg-k.lol favicon

tokenim-cdn-sg-k.lol

“imToken | Ethereum & Bitcoin Wallet”

रजिस्ट्रार
DYNADOT
Resolved IP
45.207.212.146
Registered
01/10/2026
धमकी भरा फैसला गंभीर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है निरीक्षित
Source: HTTP probe
वायरस का कुल पता लगाना: 18/91 ब्रांड प्रतिरूपण: Ethereum युवा डोमेन: 12 दिन पुराना
OTX: 5 refs 03/10/2026 Ethereum 1 Report Sent
एपीआई
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 18। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@dynadot.com. The latest stored availability evidence still shows the domain reachable; 10 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
10 days
Reports sent
1
Latest case ID
PD-20261003-4AFA77
Current status
Observed active at latest stored check
रिपोर्ट सारांश

tokenim-cdn-sg-k.lol — असत्यापित. ब्रांड प्रतिरूपण: Ethereum; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 18/91 (alphaMountain.ai, BitDefender, CRDF, ESET, Emsisoft); URLQuery 2 det.; URLScan malicious verdict; PhishDestroy score 100/100. रजिस्ट्रार: DYNADOT.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

VirusTotal
VirusTotal
18 det.
URLQuery
यूआरएलक्वेरी
2 det.
OTX references
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
समाप्त या असत्यापित
आयु
12d Very New!
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1

Source evidence

7 sources
नेटवर्क सुरक्षा इंटेलिजेंस
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer: Let's Encrypt / YR2

साक्ष्य सारांश

गंभीर
VirusTotal
18/91
ओटीएक्स
5 community refs
यूआरएलस्कैन
Stored capture

Assessment

The domain tokenim-cdn-sg-k.lol was listed in the PhishDestroy internal catalogue as of 2026-10-05. This domain was also observed by multiple monitoring sources within a few days of its registration.

Recorded Evidence

PhishDestroy internally listed tokenim-cdn-sg-k.lol on 2026-10-05. OTX recorded 3 pulses for this domain on 2026-10-05. The domain was registered with DYNADOT LLC on 2026-10-01, and its SSL certificate was issued by Let's Encrypt / YR2 and scanned on 2026-10-04.

Interpretation

The available records show that tokenim-cdn-sg-k.lol was registered and then noted by security monitoring sources in a short timeframe. Its appearance in both the PhishDestroy internal catalogue and OTX pulse records provides a basis for comparison across different monitoring platforms.

Recommended Actions

Preserve the PhishDestroy internal listing and OTX pulse records for tokenim-cdn-sg-k.lol for future reference. Compare these records with any subsequent monitoring results to track changes or new observations related to this domain.

खोज-परहेज़ विश्लेषण

क्लोकिंग और ट्रैफ़िक-वितरण जाँच

अभी तक स्कैन नहीं किया गया अभी तक क्रॉलर और ब्राउज़र के बीच कोई अंतर दर्ज नहीं किया गया है।

इस होस्ट के लिए संग्रहीत क्रॉलर-बनाम-ब्राउज़र अवलोकन, साथ ही केइतारो-शैली ट्रैफ़िक वितरण प्रणालियों के लिए लाइव फिंगरप्रिंट जांच।

संग्रहीत छुपाने वाला झंडा
अभी तक स्कैन नहीं किया गया
अंतिम छुपाने का स्कैन

स्कैनर नोट: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='tokenim-cdn-sg-k.lol', port=80): Max retries exceeded with url: / (Caused by NewConnection

TDS लाइव फिंगरप्रिंट जांच
सात केइतारो फिंगरप्रिंट्स और एक क्रॉलर-बनाम-ब्राउज़र तुलना, जब यह पैनल खुला हो तो PhishDestroy स्कैनर से चलाया जाता है।
इंतज़ार

सहेजा गया कैप्चर · 2 captures

पेज शीर्षक
imToken | Ethereum & Bitcoin Wallet
Impersonates
Ethereum
TLS प्रमाणपत्र
Hostname coverage not recorded · जारीकर्ता Let's Encrypt / YR2

Domain details

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Imtoken report ↗
IP प्रतिष्ठा abuse score 0/100 0 reports checked 05/10/2026
OTX Tags 2026-10activeall-domainsblocklistcontentcryptoडोमेनdrainerfraudlivemonthlyphishdestroyphishingscam
रजिस्ट्रार DYNADOT US(US)
दुरुपयोग संपर्कabuse@dynadot.com
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 01/10/2026 (12d · Very New!) — Expires 01/10/2027
तकनीकी विवरणProvenance & timestamps
पहली बार पता चला03/10/2026
DOM Analysisanalyzed 09/10/2026score 100/1001 brand signal
Submitted URLhttp://tokenim-cdn-sg-k.lol/
Favicon Hash
केस आईडी
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

Network & certificates

Stored technical evidence

Network & DNS

Resolved IP
45.207.212.146
Network ASN
AS401701
Organization
Vapeline Technology
Observed location
Hong Kong, HK
Server header
nginx

नेमसर्वर 2

  • ns1.dyna-ns.net
  • ns2.dyna-ns.net

Location describes the IP network.

TLS प्रमाणपत्र

Issuer
Let's Encrypt / YR2
Valid from
2026-10-01 16:32:36
Valid until
2026-12-30 16:32:35
Hostname coverage
Hostname coverage not recorded
Validity
Within stored validity dates
Collection time
2026-10-13 22:03:02 UTC
Collection source
PhishDestroy collector
Certificate fingerprint72e98e044af5aac97019675e0ff6a9a934b1cd67a7115d36a3b6d07b692a24cc

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 45.207.212.146rapiddns.io

Latest Classified Outcome 2026-10-13 20:21:07 UTC

Primary outcome DNS निष्क्रिय reason: DNS NXDOMAIN 80% confidence
Attribution source: Dns Cache
Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Latest HTTP observation अज्ञात Probe Inconclusive 20% 2026-10-13 22:36:23 UTC
RDAP registration अज्ञात
Observed timeline last reachable: 2026-10-03 20:05:49 UTC current episode first observed: 2026-10-05 22:25:19 UTC observed RIP window: 2026-10-03 20:05:49 UTC → 2026-10-05 22:25:19 UTC · 50.33h midpoint estimate ≈ 2026-10-04 21:15:34 UTC · precision low · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

18 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection
alphaMountain.ai
BitDefender
CRDF
ईएसईटी
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
Lionic
नेटक्राफ्ट
ओपनफ़िश
Seclookup
SOCRadar
सोफोस
यूआरएलक्वेरी
वेबरूट

Forensic History & Detection Timeline

ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Threat First Observed 2026-10-03 20:05:49 UTC
    Domain ingestion complete. Initial state is marked as alive pointing to IP 45.207.212.146.

धमकी प्रतिक्रिया पाइपलाइन

खोज
Analysis
Notifications
Monitoring

11 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.

धमकी निगल ली गई
tokenim-cdn-sg-k.lol पहचाना गया और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
03/10/2026
URLScan.io Capture
संग्रहीत URLScan report with capture artifacts
03/10/2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
06/10/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
18/91 recorded on VirusTotal
06/10/2026
OTX Community References
5 community publication references on एलियनवॉल्ट ओटीएक्स. References are not vendor verdicts and are excluded from the evidence score.
05/10/2026
Brand Impersonation
Impersonation of Ethereum
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
03/10/2026
Technical Analysis Recorded
रिपोर्ट में संग्रहीत प्रौद्योगिकी या फोरेंसिक-विश्लेषण परिणाम शामिल हैं।
14/10/2026
Sent Report Recorded
Stored outgoing record associated with registrar DYNADOT LLC, 1 abuse contact
abuse@dynadot.com
03/10/2026
डिस्ट्रॉयलिस्ट प्रकाशित
03/10/2026
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

मिलते-जुलते डोमेन

52 संग्रहीत मिलते-जुलते डोमेन

ethercum.org homoglyph आंतरिक रिपोर्ट etheruem.org transposition आंतरिक रिपोर्ट athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement
सभी दिखाएँ (40)
ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement

साक्ष्य और बाहरी रिपोर्टें

भेजे गए प्रमाण का स्नैपशॉट
Sent: Ledger records: 1 Case ID: PD-20261003-4AFA77 Recipient: abuse@dynadot.com
Page title stored with report: imToken | Ethereum & Bitcoin Wallet
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 116.3 KB
Blocklist hits included with submission: ओपनफ़िश
PDF notice generated Notice text archived (291 chars)
Abuse notice text as sent to the provider
Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

6 evidence signal groups linked 1 reports recorded असत्यापित
If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका

Template-based draft · optional AI wording assistance requires separate consent

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है · इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/tokenim-cdn-sg-k.lol"
  title="PhishDestroy threat report for tokenim-cdn-sg-k.lol"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>