सुरक्षा रिपोर्ट पर जाएँ
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 8। किसी मैच की रिपोर्ट करने वाली सार्वजनिक ब्लॉक सूचियाँ: 1। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
क्या इस साइट ने आपको ठगा है?प्राधिकरणों को रिपोर्ट करें
डोमेन सुरक्षा और ख़तरे की आसूचना
tokinlm-cdn2-hk51.xyz का फ़ेविकॉन

tokinlm-cdn2-hk51.xyz

संक्षेप में

tokinlm-cdn2-hk51.xyz: ImToken की नकल; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: TechTies Inc। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

“imToken | Ethereum & Bitcoin Wallet”

रजिस्ट्रार
संयुक्त राज्यDynadot
IP पता
जर्मनी94.26.106.72TechTies Inc.
पंजीकृत
22/10/2026
पहला अवलोकन
27/10/2026
PhishDestroy मूल्यांकन गंभीर
100/100
साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय नवीनतम संग्रहीत रीचैबिलिटी अवलोकन देखा गया HTTP जांच
वायरस का कुल पता लगाना: 8/92 Spamhaus DBL: स्पैम डोमेन संग्रहीत ब्लॉकलिस्ट मिलान: 1 स्वचालित ब्रांड लेबल: ImToken घोटाले का प्रकार: प्रतिरूपण युवा डोमेन: 5 दिन पुराना Google Safe Browsing: खतरे का ध्वज दर्ज किया गया
VirusTotal
इंजन का पता लगाना ·
गूगल सुरक्षित ब्राउज़िंग
ब्लॉकलिस्ट मिलान
ओपनफ़िश
ओटीएक्स
सामुदायिक संदर्भ
यूआरएलस्कैन
Cloudflare Radar
पेज कैप्चर
गैलरी खोलें
डोमेन आयु
OTX: 2 संदर्भ 27/10/2026
X Telegram एपीआई
रिपोर्ट सारांश

ImToken की नकल: tokinlm-cdn2-hk51.xyz — अंतिम ज्ञात सक्रिय (HTTP 200). साक्ष्य सारांश: VirusTotal 8/92 (alphaMountain.ai, CRDF, Emsisoft, Forcepoint…

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

विश्लेषण

डोमेन सारांश

tokinlm-cdn2-hk51.xyz: ImToken की नकल; PhishDestroy ने इसे 2026-10-27 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: TechTies Inc। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।

गंभीर
स्थिति
अंतिम ज्ञात सक्रिय
VirusTotal
8 / 92
ब्लॉकलिस्ट मिलान
1
घोटाले का प्रकार
प्रतिरूपण
होस्टिंग
जर्मनी94.26.106.72TechTies Inc.
रजिस्ट्रार
संयुक्त राज्यDynadot
पंजीकृत
22/10/2026
ओटीएक्स
2 community refs
पेज कैप्चर
5

PhishDestroy खतरे की रिपोर्ट

Overview

PhishDestroy’s automated assessment classifies tokinlm-cdn2-hk51.xyz as an impersonation phishing page that pretends to be the imToken cryptocurrency wallet. The page was first observed by PhishDestroy on 2026-10-27 and returned HTTP 200 with the recorded title “imToken | Ethereum & Bitcoin Wallet”.

How the scam works

Impersonation phishing sites copy the visual design and language of legitimate wallet services to lure users into entering private keys, seed phrases, or login credentials, which can then be used to gain unauthorized access to crypto accounts.

साक्ष्य

VirusTotal recorded eight detections on 2026-10-27, with seven vendors labeling the domain malicious and one as suspicious. Google Safe Browsing flagged the domain for SOCIAL_ENGINEERING on the same date. An urlscan.io capture on 2026-10-27 returned a malicious verdict, categorising the page as phishing and linking it to the imToken brand. The domain appears on OpenPhish, on PhishDestroy’s internal blocklist, and is listed in Spamhaus DBL as spam. OTX reported two pulses mentioning the domain.

अवसंरचना

The domain was registered with Dynadot Inc on 2026-10-22, giving it a three‑day age at the time of observation. TLS was provided by Let’s Encrypt, valid from 2026-10-22 to 2027-01-20. At the time of observation the domain resolved to 94.26.106.72, an address recorded as belonging to TechTies Inc. in Germany, and a CNAME record pointed to fua8bsnw.ikunzf.online. Open ports observed were 22, 80, 443 and 8080.

What to do

Users should avoid entering any wallet credentials on this site; if credentials were submitted, change associated passwords and monitor accounts for unauthorized activity. Defenders should block the domain, monitor DNS and network logs for connections to the recorded IP, and add the domain to web‑filtering and threat‑intel feeds.

स्रोत साक्ष्यVirusTotal 8 / 92 · Google Safe Browsing: flagged · OTX 2 references 8 स्रोत

VirusTotal

8 / 92 इंजन का पता लगाना · सहेजा गया सारांश

रिपोर्ट खोलें
VirusTotalस्रोत का मूल रिकॉर्डदेखा गया: 15 फ़ील्ड

देखा गया: · प्राप्त किया गया:

विक्रेता परिणाम गणनाएँ

टाइमआउट
0
हानिरहित
51
दुर्भावनापूर्ण
7
संदिग्ध
1
पता नहीं चला
33

विक्रेता लेबल

CRDF
malicious
Emsisoft
phishing
Fortinet
phishing
नेटक्राफ्ट
malicious
SOCRadar
phishing
Gridinsoft
phishing
alphaMountain.ai
phishing
Forcepoint ThreatSeeker
suspicious

प्रतिष्ठा स्कोर

0

टैग

  • dga

श्रेणियाँ

Google
financial_services
alphaMountain.ai
Phishing (alphaMountain.ai)
Forcepoint ThreatSeeker
elevated exposure. newly registered websites

रजिस्ट्रार

Dynadot Inc

निर्मित

समाप्त होता है

अद्यतन

पहली बार दिखा

DNS रिकॉर्ड

  • TTL, सेकंड
    300
    प्रकार
    NS
    मान
    ns2.dyna-ns.net
  • TTL, सेकंड
    1
    प्रकार
    CNAME
    मान
    z6pnwmjk.ikunzf.online
  • TTL, सेकंड
    300
    प्रकार
    NS
    मान
    ns1.dyna-ns.net
  • TTL, सेकंड
    1
    प्रकार
    A
    मान
    111.92.242.95
  • TTL, सेकंड
    300
    प्रकार
    CNAME
    मान
    fua8bsnw.ikunzf.online
  • TTL, सेकंड
    300
    प्रकार
    SOA
    ज़िम्मेदार व्यक्ति का पता
    hostmaster.tokinlm-cdn2-hk51.xyz
    मान
    ns1.dyna-ns.net

DNS रिकॉर्ड प्राप्त होने का समय

JARM फ़िंगरप्रिंट

29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763

प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • tokinlm-cdn2-hk51.xyz
जारीकर्ता
Let's Encrypt / YR1
सीरियल नंबर
560215878829d3a2f6b3b57d58f2acdaa74
SHA-256
1cf0549caf85bde6433515c9938bc0e98a2c25d65e0f372d15f14e625c0cb817
विषय (Subject)
tokinlm-cdn2-hk51.xyz
मान्यता समाप्ति
मान्यता आरंभ

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Dynadot Inc
रजिस्ट्रार IANA ID
472
रजिस्ट्रार URL
http://www.dynadot.com
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • addPeriod
  • clientTransferProhibited
  • serverTransferProhibited
नेमसर्वर
  • ns1.dyna-ns.net
  • ns2.dyna-ns.net
DNSSEC
unsigned
स्रोत के मूल फ़ील्ड · JSON
विक्रेता परिणाम गणनाएँ
{
    "timeout": 0,
    "harmless": 51,
    "malicious": 7,
    "suspicious": 1,
    "undetected": 33
}
विक्रेता लेबल
{
    "CRDF": "malicious",
    "Emsisoft": "phishing",
    "Fortinet": "phishing",
    "Netcraft": "malicious",
    "SOCRadar": "phishing",
    "Gridinsoft": "phishing",
    "alphaMountain.ai": "phishing",
    "Forcepoint ThreatSeeker": "suspicious"
}
प्रतिष्ठा
0
टैग
[
    "dga"
]
श्रेणियाँ
{
    "Google": "financial_services",
    "alphaMountain.ai": "Phishing (alphaMountain.ai)",
    "Forcepoint ThreatSeeker": "elevated exposure. newly registered websites"
}
रजिस्ट्रार
Dynadot Inc
निर्मित
2026-10-22T20:02:46Z
समाप्त होता है
2027-10-22T23:59:59Z
अद्यतन
2026-10-22T20:03:05Z
पहली बार दिखा
2026-10-22T20:57:45Z
DNS रिकॉर्ड
[
    {
        "ttl": 300,
        "type": "NS",
        "value": "ns2.dyna-ns.net"
    },
    {
        "ttl": 1,
        "type": "CNAME",
        "value": "z6pnwmjk.ikunzf.online"
    },
    {
        "ttl": 300,
        "type": "NS",
        "value": "ns1.dyna-ns.net"
    },
    {
        "ttl": 1,
        "type": "A",
        "value": "111.92.242.95"
    },
    {
        "ttl": 300,
        "type": "CNAME",
        "value": "fua8bsnw.ikunzf.online"
    },
    {
        "ttl": 300,
        "type": "SOA",
        "rname": "hostmaster.tokinlm-cdn2-hk51.xyz",
        "value": "ns1.dyna-ns.net"
    }
]
Dns at
2026-10-24T20:32:01Z
Jarm
29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
प्रमाणपत्र
{
    "san": [
        "tokinlm-cdn2-hk51.xyz"
    ],
    "issuer": "Let's Encrypt / YR1",
    "serial": "560215878829d3a2f6b3b57d58f2acdaa74",
    "sha256": "1cf0549caf85bde6433515c9938bc0e98a2c25d65e0f372d15f14e625c0cb817",
    "subject": "tokinlm-cdn2-hk51.xyz",
    "valid_to": "2027-01-20T19:45:18Z",
    "valid_from": "2026-10-22T19:45:19Z"
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Dynadot Inc",
    "registrar_iana_id": "472",
    "registrar_url": "http://www.dynadot.com",
    "created": "2026-10-22T20:02:46Z",
    "updated": "2026-10-22T20:03:05Z",
    "expires": "2027-10-22T23:59:59Z",
    "status": [
        "addPeriod",
        "clientTransferProhibited",
        "serverTransferProhibited"
    ],
    "nameservers": [
        "ns1.dyna-ns.net",
        "ns2.dyna-ns.net"
    ],
    "dnssec": "unsigned"
}
स्रोत रिकॉर्ड अलग करें · 7 malicious + 1 suspicious / 92 · 2026-10-24 19:59:43 UTC

उपरोक्त सारांश और यह प्रदाता रिकॉर्ड विभिन्न समयों पर एकत्र किए गए थे। दोनों अभी भी उपलब्ध हैं; दुर्भावनापूर्ण और संदिग्ध वर्गीकरण अलग-अलग दिखाए गए हैं।

record_source
collected_observations.vt
analysis_at
2026-10-24T19:59:43Z
fetched_at
2026-10-27T22:42:54Z
stats
{"timeout":0,"harmless":51,"malicious":7,"suspicious":1,"undetected":33}

Cloudflare Radar

फ़िशिंग

रिपोर्ट खोलें
Cloudflare Radarस्रोत का मूल रिकॉर्डदेखा गया: 14 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

22805c55-9dc7-43ee-ac5c-15701d6afd1b

अंतिम URL

https://tokinlm-cdn2-hk51.xyz/

HTTP प्रतिक्रिया

502

नेविगेशन इतिहास

  • URL
    https://tokinlm-cdn2-hk51.xyz/
    स्थिति
    502

DOM संरचना हैश

6b2c0599aa51ab79b3783f46546fc7837d6b7c2dc0a0158529dca6b6c51f26e8

दस्तावेज़ हैश

e723c54e1d001f2c5f64dfc3fc73aee8092830e7e3ba447bb8195af2cbff8fb2

URL जोखिम श्रेणियाँ

  • फ़िशिंग

डोमेन जोखिम श्रेणियाँ

  • फ़िशिंग
  • Security threats
  • Newly Seen Domains
  • Security Risks
  • CIPA Filter
  • CIPA

Cloudflare Radar रैंक

रैंक सीमा
>200000

DNS रिकॉर्ड

  • नाम
    tokinlm-cdn2-hk51.xyz
    प्रकार
    CNAME
    मान
    fua8bsnw.ikunzf.online
  • नाम
    tokinlm-cdn2-hk51.xyz
    प्रकार
    CNAME
    मान
    fua8bsnw.ikunzf.online

DNSSEC मान्य

नहीं

IP पता

127.0.1.28

निर्णय

टैग
  • phishing
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • phishing

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Dynadot Inc
पंजीकृत
अद्यतन
समाप्त होता है
नेमसर्वर
  • ns1.dyna-ns.net
  • ns2.dyna-ns.net
स्रोत के मूल फ़ील्ड · JSON
Uuid
22805c55-9dc7-43ee-ac5c-15701d6afd1b
Final url
https://tokinlm-cdn2-hk51.xyz/
स्थिति
502
इतिहास
[
    {
        "url": "https://tokinlm-cdn2-hk51.xyz/",
        "status": 502
    }
]
DOM संरचना हैश
6b2c0599aa51ab79b3783f46546fc7837d6b7c2dc0a0158529dca6b6c51f26e8
दस्तावेज़ हैश
e723c54e1d001f2c5f64dfc3fc73aee8092830e7e3ba447bb8195af2cbff8fb2
Url risks
[
    "Phishing"
]
डोमेन जोखिम
[
    "Phishing",
    "Security threats",
    "Newly Seen Domains",
    "Security Risks",
    "CIPA Filter",
    "CIPA"
]
Radar rank
{
    "bucket": ">200000"
}
DNS रिकॉर्ड
[
    {
        "name": "tokinlm-cdn2-hk51.xyz",
        "type": "CNAME",
        "value": "fua8bsnw.ikunzf.online"
    },
    {
        "name": "tokinlm-cdn2-hk51.xyz",
        "type": "CNAME",
        "value": "fua8bsnw.ikunzf.online"
    }
]
DNSSEC मान्य
false
Ip
127.0.1.28
निर्णय
{
    "tags": [
        "phishing"
    ],
    "malicious": true,
    "categories": [
        "phishing"
    ]
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Dynadot Inc",
    "created": "2026-10-22T20:02:46Z",
    "updated": "2026-10-22T20:03:05Z",
    "expires": "2027-10-22T23:59:59Z",
    "nameservers": [
        "ns1.dyna-ns.net",
        "ns2.dyna-ns.net"
    ]
}

Spamhaus DBL

स्पैम डोमेन

यूआरएलस्कैन

दुर्भावनापूर्ण

रिपोर्ट खोलें
यूआरएलस्कैनस्रोत का मूल रिकॉर्डदेखा गया: 18 फ़ील्ड

देखा गया: · प्राप्त किया गया:

रिपोर्ट ID

01a17e32-cdb1-736e-bce9-f201a29b1096

अंतिम URL

https://tokinlm-cdn2-hk51.xyz/

HTTP प्रतिक्रिया

200

IP पता

94.26.106.72

संपर्क किए गए आईपी पते

  • 94.26.106.72

ऑटोनॉमस सिस्टम (ASN)

  • 197170

सर्वर के देश

  • DE

लिंक्ड डोमेन

  • shop42404838.m.youzan.com
  • www.ethereum.org
  • polkadot.network
  • cosmos.network
  • entethalliance.org
  • new.consensys.net
  • etherscan.io
  • walletconnect.com
  • zksync.io
  • slowmist.com
  • imtoken.fans

दस्तावेज़ हैश

59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a

कुकीज़

  • PHPSESSID
  • server_session_c098fd19

TLS सेशन और प्रमाणपत्र

विषय के वैकल्पिक नाम (SAN)
  • tokinlm-cdn2-hk51.xyz
सिफ़र सूट
AES_256_GCM
जारीकर्ता
YR1
विषय (Subject)
tokinlm-cdn2-hk51.xyz
प्रोटोकॉल
TLS 1.3
मान्यता समाप्ति
मान्यता आरंभ

डोमेन की आयु, दिन

3

पंजीकृत डोमेन की आयु, दिन

3

प्रमाणपत्र की आयु, दिन

4

प्रमाणपत्र की वैधता, दिन

89

पेज अनुरोध

28

प्रदाता के निर्णय

इंजन का निर्णय
टैग
  • urlscan-ml
  • urlscan-ml-60c5e22
स्कोर
97
दुर्भावनापूर्ण
हाँ
समग्र निर्णय
टैग
  • phishing
स्कोर
100
ब्रांड
  • imtoken
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • phishing
URLScan का निर्णय
टैग
  • phishing
स्कोर
100
ब्रांड
  • imToken
दुर्भावनापूर्ण
हाँ
श्रेणियाँ
  • phishing

HTTP हेडर

सर्वर
nginx
Content-type
text/html; charset=UTF-8
Strict-transport-security
max-age=31536000
स्रोत के मूल फ़ील्ड · JSON
Uuid
01a17e32-cdb1-736e-bce9-f201a29b1096
Final url
https://tokinlm-cdn2-hk51.xyz/
स्थिति
200
Ip
94.26.106.72
संपर्क किए गए आईपी पते
[
    "94.26.106.72"
]
Asns
[
    "197170"
]
Countries
[
    "DE"
]
लिंक्ड डोमेन
[
    "shop42404838.m.youzan.com",
    "www.ethereum.org",
    "polkadot.network",
    "cosmos.network",
    "entethalliance.org",
    "new.consensys.net",
    "etherscan.io",
    "walletconnect.com",
    "zksync.io",
    "slowmist.com",
    "imtoken.fans"
]
दस्तावेज़ हैश
59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
कुकीज़
[
    "PHPSESSID",
    "server_session_c098fd19"
]
Tls
{
    "san": [
        "tokinlm-cdn2-hk51.xyz"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR1",
    "subject": "tokinlm-cdn2-hk51.xyz",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-20T19:45:18Z",
    "valid_from": "2026-10-22T19:45:19Z"
}
डोमेन आयु (दिन)
3
Apex age days
3
Tls age days
4
TLS वैधता (दिन)
89
अनुरोध
28
प्रदाता के निर्णय
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 97,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "imtoken"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "imToken"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP हेडर
{
    "server": "nginx",
    "content-type": "text/html; charset=UTF-8",
    "strict-transport-security": "max-age=31536000"
}
अलग मॉनिटर रिकॉर्ड · दिनांक दर्ज नहीं है

अलग संग्रहीत मॉनिटर स्नैपशॉट; प्राथमिक रिपोर्ट रिकॉर्ड को प्रतिस्थापित नहीं करता या वर्तमान उपलब्धता स्थापित नहीं करता।

record_source
domain_monitor.urlscan
uuid
01a17e32-cdb1-736e-bce9-f201a29b1096
स्कोर
null
malicious
null
result_at
null
enriched_at
null
source_timestamps
{"urlscan_result_at":null,"urlscan_enriched_at":null}
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy DOM

10 / 100 · अनुभवसिद्ध स्कोर · 3 ब्रांड संदर्भ · 1 वर्गीकरण

रिपोर्ट खोलें
अलग मॉनिटर स्कोर · 10 / 100 · 2026-10-27T22:47:38Z

यह पुराना मॉनिटर विश्लेषण ऊपर दिए गए प्राथमिक PhishDestroy विश्लेषण से अलग है। एक ह्यूरिस्टिक स्कोर कोई मापी गई संभावना नहीं है।

record_source
domain_monitor.dom_analysis
heuristic_score
10
analyzed_at
2026-10-27T22:47:38Z
source_timestamp
2026-10-27 23:47:38
timestamp_basis
मौजूदा रिपोर्ट में प्रयुक्त Europe/Berlin; स्रोत टाइमस्टैम्प शब्दशः संरक्षित हैं।

PhishDestroy कथा

कथा निर्माण मेटाडेटा

रिपोर्ट खोलें
शीर्षक, विवरण और पीढ़ी रिकॉर्ड

कथानक निर्माण की तिथि अवलोकन तिथियों से अलग होती है। ये प्रकाशित किए गए रखे गए क्षेत्र हैं, न कि कोई अतिरिक्त स्वतंत्र पता लगाना।

ai_title
tokinlm-cdn2-hk51.xyz — Impersonation Phishing (imToken)
ai_description
PhishDestroy flags tokinlm-cdn2-hk51.xyz as an impersonation phishing site mimicking the imToken wallet, flagged by Google Safe Browsing and multiple security vendors.
ai_generated_at
2026-10-27T22:46:01Z
ai_generated_by
threat-v3-groq
interpretation
कथा निर्माण मेटाडेटा, प्रदाता के अवलोकन तिथियों से अलग।

परिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।

एकत्रित स्रोत विवरण

संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।

हर संग्रहीत फ़ील्ड, उसके स्रोत और तारीख के साथ
वेबसाइट जाँचेंस्रोत का मूल रिकॉर्डप्राप्त किया गया: 24 फ़ील्ड

मेल विन्यास

SPF लुकअप
0

CAA रिकॉर्ड

डोमेन
tokinlm-cdn2-hk51.xyz

संरक्षणात्मक DNS परिणाम

जाँचे गए रिज़ॉल्वर
12
किसने ब्लॉक किया
  • CloudFlare Family
ब्लॉक करने वाले रिज़ॉल्वर
1

वेब अभिलेखागार अवलोकन

अंतिम अवलोकन
पहला अवलोकन
दर्ज किए गए बदलाव
0
संग्रहित दिन
1
औसत पेज आकार, बाइट
4438

पेज शीर्षक और मेटाडेटा

पेज का शीर्षक
imToken | Ethereum & Bitcoin Wallet
कीवर्ड
Bitcoin, Ethereum, BNB Chain, Tron, Polkadot, Polygon, Litecoin, Bitcoin Cash, Cosmos, Optimism, Filecoin, Arbitrum, EOS, Kusama, Tezos, Nervos, Staking, Tokenlon, imKey, Price, Blockchain, Crypto Wallet, DeFi, NFT, cryptocurrency, hardware wallet, cold wallet, Web3
विवरण
imToken ,一款安全放心、简单易用的数字钱包,超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet

ट्रैकर्स

अनुरोध
24

फ़ॉर्म और मिश्रित सामग्री

थर्ड-पार्टी स्क्रिप्ट
0

HTTP प्रतिक्रिया

पहुँच योग्य
हाँ
HTTP स्थिति
200
अनुरोध का समय, ms
डीएनएस
36
TLS
21
इंतज़ार
398
संयोग
14
डाउनलोड करें
0
प्रतिक्रिया समय, ms
469

TLS कनेक्शन

ALPN
h2
सिफ़र सूट
TLS_AES_256_GCM_SHA384
प्रोटोकॉल
TLSv1.3
समर्थित संस्करण
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
प्रमाणपत्र सत्यापित
हाँ
फ़ॉरवर्ड सीक्रेसी
हाँ

पोर्ट

खुले पोर्ट
  • 22
  • 80
  • 443
  • 8080

कार्बन अनुमान

बाइट
9315
CO₂, ग्राम
0.0003
अन्य पेजों से स्वच्छ, %
73

कुकीज़

कुकीज़
  • नाम
    PHPSESSID
    सेशन कुकी
    हाँ
    HTTP-only
    हाँ
  • नाम
    server_session_c098fd19
    HTTP-only
    हाँ

स्थान

IP पता
94.26.106.72
ASN
197170
संगठन
TechTies Inc.
शहर
Frankfurt am Main
देश
DE

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YR1
विषय (Subject)
tokinlm-cdn2-hk51.xyz

DNS रिकॉर्ड

A
  • 94.26.106.72
CNAME
  • fua8bsnw.ikunzf.online

DNSSEC

DS रिकॉर्ड
नहीं
RRSIG
नहीं
DNSKEY
हाँ

HSTS

हेडर मान
max-age=31536000
अवलोकन
HSTS header does not include all subdomains.

HTTP सुरक्षा नीतियाँ

X-Frame-Options
नहीं
Referrer-Policy
नहीं
X-XSS-Protection
नहीं
Permissions-Policy
नहीं
X-Content-Type-Options
नहीं
Content-Security-Policy
नहीं
Strict-Transport-Security
max-age=31536000
Cross-Origin-Opener-Policy
नहीं
Cross-Origin-Embedder-Policy
नहीं
Cross-Origin-Resource-Policy
नहीं

IP लुकअप

IP पता
94.26.106.72
IP संस्करण
4

पुनर्निर्देशित करता है

चेन पुनर्निर्देशित करें
  • https://tokinlm-cdn2-hk51.xyz

तकनीकी स्टैक

तकनीकें
  • PHP
  • Ant Design
  • Nginx
  • HSTS
  • HTTP/3

पृष्ठ लिंक

बाहरी लिंक के पते
  • https://shop42404838.m.youzan.com/v2/feature/d5bMdxB3Ab
  • https://www.ethereum.org/
  • https://polkadot.network/
  • https://cosmos.network/
  • https://entethalliance.org/
  • https://new.consensys.net/
  • https://etherscan.io/
  • https://walletconnect.com/
  • https://zksync.io/
  • https://slowmist.com/
  • https://imtoken.fans/
बाहरी लिंक
11
आंतरिक लिंक
8

पंजीकरण रिकॉर्ड

रजिस्ट्रार
Dynadot Inc
पंजीकृत
अद्यतन
समाप्त होता है
स्थिति
  • serverTransferProhibited https://icann.org/epp
  • clientTransferProhibited https://icann.org/epp
  • addPeriod https://icann.org/epp
नेमसर्वर
  • ns1.dyna-ns.net
  • ns2.dyna-ns.net

HTTP हेडर

रिस्पॉन्स हेडर
सर्वर
nginx
Content-type
text/html; charset=UTF-8
Strict-transport-security
max-age=31536000
स्रोत के मूल फ़ील्ड · JSON
मेल विन्यास
{
    "spf_lookups": 0
}
CAA रिकॉर्ड
{
    "domain": "tokinlm-cdn2-hk51.xyz"
}
संरक्षणात्मक DNS परिणाम
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
वेब अभिलेखागार अवलोकन
{
    "last": "2026-10-27T16:39:15Z",
    "first": "2026-10-27T16:39:15Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 4438
}
पेज शीर्षक और मेटाडेटा
{
    "title": "imToken | Ethereum & Bitcoin Wallet",
    "keywords": "Bitcoin, Ethereum, BNB Chain, Tron, Polkadot, Polygon, Litecoin, Bitcoin Cash, Cosmos, Optimism, Filecoin, Arbitrum, EOS, Kusama, Tezos, Nervos, Staking, Tokenlon, imKey, Price, Blockchain, Crypto Wallet, DeFi, NFT, cryptocurrency, hardware wallet, cold wallet, Web3",
    "description": "imToken  ,一款安全放心、简单易用的数字钱包,超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet"
}
ट्रैकर्स
{
    "requests": 24
}
फ़ॉर्म और मिश्रित सामग्री
{
    "third_party_scripts": 0
}
स्थिति
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 36,
        "tls": 21,
        "wait": 398,
        "connect": 14,
        "download": 0
    },
    "response_ms": 469
}
TLS कनेक्शन
{
    "alpn": "h2",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
पोर्ट
{
    "open": [
        22,
        80,
        443,
        8080
    ]
}
Carbon
{
    "bytes": 9315,
    "co2_grams": 0.0003,
    "cleaner_than": 73
}
कुकीज़
{
    "cookies": [
        {
            "name": "PHPSESSID",
            "session": true,
            "http_only": true
        },
        {
            "name": "server_session_c098fd19",
            "http_only": true
        }
    ]
}
स्थान
{
    "ip": "94.26.106.72",
    "asn": "197170",
    "org": "TechTies Inc.",
    "city": "Frankfurt am Main",
    "country": "DE"
}
एसएसएल
{
    "issuer": "Let's Encrypt / YR1",
    "subject": "tokinlm-cdn2-hk51.xyz"
}
DNS रिकॉर्ड
{
    "A": [
        "94.26.106.72"
    ],
    "CNAME": [
        "fua8bsnw.ikunzf.online"
    ]
}
डीएनएससेक
{
    "ds": false,
    "rrsig": false,
    "dnskey": true
}
एचटीएस
{
    "header": "max-age=31536000",
    "message": "HSTS header does not include all subdomains."
}
HTTP सुरक्षा नीतियाँ
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "94.26.106.72",
    "family": 4
}
पुनर्निर्देशित करता है
{
    "chain": [
        "https://tokinlm-cdn2-hk51.xyz"
    ]
}
Tech stack
{
    "technologies": [
        "PHP",
        "Ant Design",
        "Nginx",
        "HSTS",
        "HTTP/3"
    ]
}
पृष्ठ लिंक
{
    "external": [
        "https://shop42404838.m.youzan.com/v2/feature/d5bMdxB3Ab",
        "https://www.ethereum.org/",
        "https://polkadot.network/",
        "https://cosmos.network/",
        "https://entethalliance.org/",
        "https://new.consensys.net/",
        "https://etherscan.io/",
        "https://walletconnect.com/",
        "https://zksync.io/",
        "https://slowmist.com/",
        "https://imtoken.fans/"
    ],
    "external_count": 11,
    "internal_count": 8
}
पंजीकरण रिकॉर्ड
{
    "registrar": "Dynadot Inc",
    "created": "2026-10-22T20:02:46Z",
    "updated": "2026-10-22T20:03:05Z",
    "expires": "2027-10-22T23:59:59Z",
    "status": [
        "serverTransferProhibited https://icann.org/epp",
        "clientTransferProhibited https://icann.org/epp",
        "addPeriod https://icann.org/epp"
    ],
    "nameservers": [
        "ns1.dyna-ns.net",
        "ns2.dyna-ns.net"
    ]
}
HTTP हेडर
{
    "headers": {
        "server": "nginx",
        "content-type": "text/html; charset=UTF-8",
        "strict-transport-security": "max-age=31536000"
    }
}
नेटवर्क सुरक्षा इंटेलिजेंस
CF Cloudflare Radar निर्णय दुर्भावनापूर्ण
Security threats Security Risks फ़िशिंग फ़िशिंग

tokinlm-cdn2-hk51.xyz के बारे में सवाल

क्या tokinlm-cdn2-hk51.xyz भरोसेमंद है?

नहीं। PhishDestroy tokinlm-cdn2-hk51.xyz को ImToken की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-10-27 को पकड़ा गया। VirusTotal: 8/92 इंजन इसे चिह्नित करते हैं। Google Safe Browsing इसे खतरनाक बताता है। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।

क्या tokinlm-cdn2-hk51.xyz से वॉलेट कनेक्ट करना सुरक्षित है?

नहीं। tokinlm-cdn2-hk51.xyz पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।

अगर मैंने tokinlm-cdn2-hk51.xyz इस्तेमाल किया है तो क्या करूँ?

वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।

और देखें

ब्लॉकलिस्ट मिलानOpenPhish · PhishDestroy · अन्य 10 में कोई मेल नहीं 2
ओपनफ़िश सूचीबद्ध स्रोत देखें
PhishDestroy PhishDestroy सूची स्रोत देखें

जांचा गया, कोई मेल नहीं मिला

अंतिम जाँच

सहेजा गया कैप्चर · 5 कैप्चर

सभी कैप्चर लिंक और हैश (5)
पृष्ठ शीर्षक देखा गया
imToken | Ethereum & Bitcoin Wallet
स्वचालित ब्रांड संदर्भ
Discord Ethereum Ton
TLS प्रमाणपत्र
जारीकर्ता Let's Encrypt / YR1 · सहेजी गई वैधता 84 दिन में समाप्त
tokinlm-cdn2-hk51.xyz: Phishing site — Flagged by OpenPhish, Google Safe Browsing, Spamhaus DBL, 8/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
सोशल प्रीव्यू कार्ड tokinlm-cdn2-hk51.xyz: Phishing site — Flagged by OpenPhish, Google Safe Browsing, Spamhaus DBL, 8/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v deb19f073bec

डोमेन विवरण

डोमेन
गूगल सुरक्षित ब्राउज़िंग ध्वजांकित Social engineering जांचा गया 27/10/2026
IP प्रतिष्ठा जर्मनी94.26.106.72 दुरुपयोग स्कोर 0/100 4 रिपोर्ट हैकिंगBrute-ForceSSH जांचा गया 27/10/2026 अंतिम रिपोर्ट
OTX टैग्स 2026-10all-domainsblocklistcryptodomainsdrainerfraudmonthlyphishdestroyphishingscam
रजिस्ट्रार Dynadot US(US)
दुरुपयोग संपर्क["abuse@dynadot.com"]
आईसीएएनएन रजिस्ट्रीICANN Lookup (RDAP) →
पंजीकरणनिर्मित 22/10/2026 (5d · Brand New!) — समाप्त होता है 22/10/2027
HTTP स्थिति200
तकनीकी विवरणउत्पत्ति और समय-मुद्रांक
पहली बार पता चला27/10/2026
डीओएम विश्लेषणविश्लेषित 27/10/2026स्कोर 10/1003 ब्रांड संकेत
सबमिट किया गया यूआरएलhttp://tokinlm-cdn2-hk51.xyz/
फ़ैविकॉन हैश
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

रजिस्ट्रार मान्यता और DNS दुरुपयोग से जुड़े दायित्व

इस gTLD के लिए, ऊपर दिया गया रजिस्ट्रार ICANN मान्यता समझौते के तहत काम करता है। नीचे दिए गए लिंक आधिकारिक शुल्क अनुसूची और DNS दुरुपयोग अनुपालन से जुड़ा वर्तमान मार्गदर्शन उपलब्ध कराते हैं।

मान्यता एक अनुबंध है, सुरक्षा प्रमाणन नहीं।

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft कुछ भी अपने आप नहीं भेजा जाता।

नेटवर्क & प्रमाणपत्र

संग्रहीत तकनीकी साक्ष्य

नेटवर्क & DNS

IP पता
जर्मनी94.26.106.72
नेटवर्क ASN
AS197170
संगठन
TechTies Inc.
निरीक्षित स्थान
जर्मनीFrankfurt am Main, DE
सर्वर हेडर
nginx

नेमसर्वर 2

  • ns1.dyna-ns.net
  • ns2.dyna-ns.net

रजिस्ट्रार दुरुपयोग संपर्क VirusTotal WHOIS

स्थान IP नेटवर्क को दर्शाता है।

TLS प्रमाणपत्र

जारीकर्ता
Let's Encrypt / YR1
मान्यता आरंभ
2026-10-22 19:45:19
मान्यता समाप्ति
2027-01-20 19:45:18
होस्टनाम कवरेज
संग्रहीत प्रमाणपत्र की तिथियाँ मान्य हैं
वैधता
संग्रहीत वैधता तिथियों के भीतर
संग्रह स्रोत
PhishDestroy collector
प्रमाणपत्र फ़िंगरप्रिंट1cf0549caf85bde6433515c9938bc0e98a2c25d65e0f372d15f14e625c0cb817
प्रमाणपत्र के नाम · 1 SAN
  • tokinlm-cdn2-hk51.xyz

संग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।

तकनीकें · 1 identified
द्वारा पता लगाया गया Cloudflare Radar · वप्पलाइज़र इंजन
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

8 / 92 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
VT पर देखें
अंतिम विश्लेषण पिछला संग्रहीत स्नैपशॉट: 8 पहचान
alphaMountain.ai
CRDF
Emsisoft
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
नेटक्राफ्ट
SOCRadar

संग्रहीत साक्ष्य

Wayback Machine झलक
आर्काइव देखें
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: tokinlm-cdn2-hk51.xyz · checked Oct 27, 2026

99
अच्छा
प्रदर्शन
FCP
1.05 s
First Contentful Paint
LCP
1.88 s
सबसे बड़ा संतोषजनक पेंट
CLS
0
संचयी लेआउट शिफ्ट
TBT
0 ms
कुल अवरोधन समय
SI
3.12 s
गति सूचकांक
डेटा स्रोत: Google PageSpeed Insights · मोबाइल रणनीति · स्कोर: 90-100 अच्छा 50-89 सुधार की आवश्यकता 0-49 खराब
संग्रहीत कैप्चर साक्ष्य 1 snapshot

स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।

संचित HTTP प्रतिक्रिया HTTP 200
अनुरोधित यूआरएल: http://tokinlm-cdn2-hk51.xyz/
imToken | Ethereum & Bitcoin Wallet
imToken ,一款安全放心、简单易用的数字钱包,超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet
प्रतिक्रिया
HTTP 200
HTML बॉडी
9.1 KB
संपीडित
3.3 KB
लिंक
12 internal · 11 external
पहचानी गई तकनीकें
nginx
चयनित प्रतिक्रिया शीर्षक
Content-Type: text/html; charset=UTF-8
Cache-Control: no-store, no-cache, must-revalidate
Content-Encoding: gzip
सर्वर: nginx
सुरक्षा हेडर मौजूद हैं
Strict-Transport-Security
HSTS: observed DNSSEC: नहीं देखा गया WAF / firewall: not observed क्लोकिंग फ़्लैग: नहीं देखा गया
फ़ैविकॉन फिंगरप्रिंट: c73bd124a5ea2ff79862e7679be3a68536826e908179e2dd7928a9b610976463
Saved response-header values · 12
Alt-Svc
quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"
Cache-Control
no-store, no-cache, must-revalidate
संयोग
keep-alive
Content-Encoding
gzip
Content-Type
text/html; charset=UTF-8
दिनांक
Tue, 27 Oct 2026 16:39:54 GMT
समाप्त होता है
Thu, 19 Nov 1981 08:52:00 GMT
Pragma
no-cache
सर्वर
nginx
Strict-Transport-Security
max-age=31536000
Transfer-Encoding
chunked
Vary
Accept-Encoding

कलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।

संग्रहीत अवलोकन इतिहास1

मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।

  1. Google Safe Browsing · धमकी झंडा

    कोई झंडा दर्ज नहीं हुआ→ध्वज दर्ज

सभी प्रतिधारित उपलब्धता अवलोकन1

स्रोत: उपलब्धता मॉनिटर। प्रत्येक संग्रहीत अवलोकन अलग रहता है, जिसमें एक ही तारीख या सबूत हैश वाले रिकॉर्ड भी शामिल हैं, लेकिन स्रोत या डीएनएस स्थिति अलग-अलग होती हैं। एक अज्ञात स्थिति यह प्रमाण नहीं है कि साइट ऑफ़लाइन है।

  1. current_state_backfillunknown
    Observation source
    current_state_backfill
    कारण
    stale_current_evidence
    Availability state
    unknown
    Content state
    unknown
    DNS state
    stale
    रिकॉर्ड किया गया HTTP स्टेटस
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    0
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    मूल स्रोत का समय-स्टाम्प
    2026-10-27 17:48:17.725516
    प्रमाण SHA-256
    f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b
    DNS evidence marked stale
    true
    HTTP evidence marked stale
    true

धमकी प्रतिक्रिया पाइपलाइन

  1. खोज · रिकॉर्ड किया गया
  2. विश्लेषण · रिकॉर्ड किया गया
  3. निगरानी · प्रगति में

रिकॉर्ड किए गए घटनाक्रम: 15। ये रिकॉर्ड एकत्रित साक्ष्य, प्रेषित सूचनाएं और प्रकाशन का वर्णन करते हैं; ये पूर्ण जांच या निष्कासन की पुष्टि नहीं करते।

पूर्व-सक्रिय खोज और समावेशनधमकी शामिल की गई रिकॉर्ड किया गया: 1 में से 1
  • धमकी शामिल की गई
    tokinlm-cdn2-hk51.xyz का पता चला और पूर्ण विश्लेषण के लिए कतारबद्ध किया गया
खतरे की खुफिया जांचेंSpamhaus DBL · URLScan.io कैप्चर · URLScan निर्णय · Cloudflare Radar रिपोर्ट · वेब आर्काइव · VirusTotal · Google Safe Browsing · ब्लॉकलिस्ट का पता लगाना · OTX समुदाय संदर्भ · Cloudflare Radar: दुर्भावनापूर्ण · ब्रांड की नकल · फोरेंसिक साक्ष्य एकत्रित · तकनीकी विश्लेषण दर्ज रिकॉर्ड किया गया: 13 में से 13
  • Spamhaus DBL
    Spamhaus DBL ने दर्ज किया: स्पैम डोमेन
  • URLScan.io कैप्चर
    URLScan रिपोर्ट को कैप्चर आर्टिफैक्ट्स के साथ संग्रहीत करें
  • URLScan निर्णय
    URLScan ने पेज को दुर्भावनापूर्ण के रूप में वर्गीकृत किया। · स्कोर: 100
  • Cloudflare Radar रिपोर्ट
    Cloudflare Radar की एक संग्रहीत रिपोर्ट उपलब्ध है। केवल रिपोर्ट लिंक का यह मतलब नहीं है कि डोमेन को दुर्भावनापूर्ण के रूप में वर्गीकृत किया गया था, और यह यह साबित नहीं करता कि हर नेटवर्क फ़ील्ड कैप्चर किया गया था।
  • वेब आर्काइव
    Wayback Machine में संरक्षित: ऐतिहासिक साक्ष्य संग्रहीत
  • VirusTotal
    VirusTotal पर दर्ज डिटेक्शन: 8/92
  • Google Safe Browsing
    Google Safe Browsing द्वारा असुरक्षित के रूप में सूचीबद्ध (Google Transparency Report)
  • ब्लॉकलिस्ट का पता लगाना
    ब्लॉकलिस्ट में पाए गए: OpenPhish
  • OTX समुदाय संदर्भ
    AlienVault OTX पर सामुदायिक प्रकाशन संदर्भ: 2. संदर्भ विक्रेता के निर्णय नहीं हैं और साक्ष्य स्कोर से बाहर रखे गए हैं।
  • Cloudflare Radar: दुर्भावनापूर्ण
    Cloudflare Radar ने इस डोमेन को Security threats, Security Risks, Phishing के रूप में वर्गीकृत किया।
  • ब्रांड की नकल
    स्वचालित ब्रांड लेबल: ImToken
  • फोरेंसिक साक्ष्य एकत्रित
    URLScan.io, संग्रहीत स्क्रीनशॉट से संग्रहीत साक्ष्य
  • तकनीकी विश्लेषण दर्ज
    रिपोर्ट में प्रौद्योगिकी पहचान या फोरेंसिक विश्लेषण के संग्रहीत परिणाम शामिल हैं।
प्रकाशन और उपलब्धताDestroyList प्रकाशित · निगरानी जारी है रिकॉर्ड किया गया: 1 में से 2
  • DestroyList प्रकाशित
    सार्वजनिक रिपॉजिटरी PhishDestroy/DestroyList में सूचीबद्ध
  • निगरानी जारी है
    डोमेन पहुँच योग्य या पहुँच-प्रतिबंधित बना रहता है; भविष्य के परीक्षण इस अवलोकन को अपडेट कर सकते हैं।

दर्ज गतिविधि

7 प्रविष्टियाँ
  1. एलियनवॉल्ट ओटीएक्स

    2 सामुदायिक संदर्भ

    स्रोत देखें
  2. गूगल सुरक्षित ब्राउज़िंग

    धमकी झंडा दर्ज

    स्रोत देखें
  3. VirusTotal

    8/92 इंजन का पता लगाना

    स्रोत देखें
  4. Cloudflare Radar

    फ़िशिंग

    स्रोत देखें
  5. वेबैक मशीन

    पृष्ठ संग्रहीत

    स्रोत देखें
  6. PhishDestroy में जोड़ा गया

    tokinlm-cdn2-hk51.xyz

    स्रोत देखें
  7. यूआरएलस्कैन

    दुर्भावनापूर्ण

    स्रोत देखें
हम कैसे जांच और रिपोर्ट करते हैं

सार्वजनिक स्कैन, साक्ष्य और दुरुपयोग चैनल

हम संदिग्ध यूआरएल स्कैन करते हैं, सार्वजनिक परिणामों की जांच करते हैं और उपयुक्त दुरुपयोग-रिपोर्टिंग चैनलों के माध्यम से साक्ष्य भेजते हैं। ऊपर दिए गए पुराने इवेंट्स दिखाते हैं कि इस डोमेन के लिए क्या रिकॉर्ड किया गया है। नीचे दी गई निर्देशिका व्यापक कार्यप्रवाह को समझाती है।

01सार्वजनिक स्कैन और साक्ष्य संग्रह10 स्रोत और उपकरण समूह
urlscan.io स्क्रीनशॉट · DOM · HTTP

रेंडर किए गए पेज, अनुरोधों और दृश्यमान अवसंरचना को कैप्चर करें।

VirusTotal मल्टी-इंजन निर्णय

उपलब्ध इंजन परिणामों की तुलना करें और विश्लेषण टाइमस्टैम्प को बनाए रखें।

Cloudflare Radar DNS · प्रमाणपत्र · श्रेणियाँ

एक सार्वजनिक स्कैन और उसके रिकॉर्ड किए गए नेटवर्क तथा वर्गीकरण डेटा का निरीक्षण करें।

एलियनवॉल्ट ओटीएक्स खतरे की खुफिया पल्स

सूचक संदर्भों और संबंधित सामुदायिक खुफिया जानकारी की तलाश करें।

वेबैक मशीन ऐतिहासिक साक्ष्य

संग्रहीत कैप्चर की तुलना करें और ऐतिहासिक संदर्भ को संरक्षित करें।

abuse.ch ThreatFox IOC सहसंबंध

मिलते-जुलते संकेतों और संबंधित खतरे के रिकॉर्डों की तलाश करें।

crt.sh प्रमाणपत्र पारदर्शिता

प्रमाणपत्र रिकॉर्ड और संबंधित होस्टनामों की जाँच करें।

DNS सुरक्षा फ़िल्टर Quad9 · AdGuard · CleanBrowsing

सुरक्षा रिज़ॉल्वर प्रतिक्रियाओं की तुलना करें और देखी गई ब्लॉकिंग को रिकॉर्ड करें।

Web-Check सतही निरीक्षण

सार्वजनिक DNS, TLS, HTTP और तकनीकी सतह का निरीक्षण करें।

02दुरुपयोग रिपोर्ट और अनुवर्ती कार्रवाईरजिस्ट्रार, होस्टिंग और सुरक्षा चैनल
  1. जिम्मेदार प्रदाता की पहचान करें। पंजीकरण और होस्टिंग रिकॉर्ड को संबंधित दुरुपयोग संपर्क से मिलाएँ।
  2. सबूतों का एक पैकेज तैयार करें। URL, सार्वजनिक स्कैन संदर्भ, कैप्चर और दर्ज अवलोकन शामिल करें।
  3. रिपोर्ट भेजें। जब उपलब्ध हो, तो भेजे गए रिपोर्ट रिकॉर्ड और प्राप्तकर्ता की जानकारी बनाए रखें।
  4. पुनः जाँचें और अपडेट प्रकाशित करें। बाद में स्कैनर के निर्णय, प्रदाता की प्रतिक्रियाएँ और साइट की उपलब्धता को ट्रैक करें।

स्कैनिंग, प्रतिष्ठा जांच और रिपोर्टिंग के लिए उपयोग की जाने वाली सुरक्षा सेवाएं नीचे सूचीबद्ध हैं। किसी सेवा का सूचीबद्ध होना इस बात का प्रमाण नहीं है कि उसने इस विशिष्ट डोमेन को प्राप्त, स्वीकार या उस पर कार्रवाई की है। रिकॉर्ड की गई सबमिशन ऊपर अधिसूचना इतिहास में दिखाई देती हैं।

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalयूआरएल विश्लेषण Cloudflareरडार / दुरुपयोग रिपोर्टिंग YandexSafe Browsing यूआरएलस्कैन डॉट आईओसार्वजनिक स्कैन ईएसईटीनमूना / URL सबमिशन बिटडेफ़ेंडरयूआरएल सबमिशन NortonSafe Web Symantecसाइट समीक्षा अवीरायूआरएल रिपोर्टिंग Avast / AVGयूआरएल रिपोर्टिंग कास्परस्कीOpenTIP डॉ.वेबऑनलाइन स्कैनर नेटक्राफ्टदुरुपयोग रिपोर्टिंग फ़िशटैंकसमुदाय रिपोर्टिंग APWG eCXफ़िशिंग इंटेलिजेंस फ़िशस्टैट्ससार्वजनिक फ़ीड Phish.Reportहोस्टिंग दुरुपयोग Spamhausडोमेन प्रतिष्ठा पॉलीस्वार्ममल्टी-इंजन विश्लेषण CheckPhishयूआरएल स्कैन Qutteraमैलवेयर स्कैन URLqueryब्राउज़र विश्लेषण Criminal IPसंपत्ति खुफिया जानकारी CRDFThreat Center Scamadviserप्रतिष्ठा जाँच MyWOTसामुदायिक प्रतिष्ठा

क्लोकिंग की जाँच

ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।

tokinlm-cdn2-hk51.xyz

साक्ष्य और बाहरी रिपोर्टें

गहन विश्लेषण
सहायता और रिपोर्टिंग

क्या आप इस साइट से प्रभावित हुए हैं?

4 साक्ष्य संकेत समूह जुड़े हैं अंतिम ज्ञात सक्रिय
आप अकेले नहीं हैं, और इसमें शर्मिंदा होने जैसा कुछ नहीं है। धोखेबाज़ चालाक अपराधी होते हैं जो भरोसे का फ़ायदा उठाते हैं। अपनी घटना की रिपोर्ट करना धोखाधड़ी के ख़िलाफ़ सबसे मज़बूत हथियार है: आपकी रिपोर्ट दूसरों को शिकार बनने से बचा सकती है और क़ानून प्रवर्तन को कार्रवाई में मदद कर सकती है। चुप्पी धोखेबाज़ का सबसे बड़ा फ़ायदा है। इसे तोड़ें।
यदि लॉगिन विवरण से समझौता हुआ है, तो तुरंत रिपोर्ट करें। रिकवरी के नाम पर ठगी करने वालों से संपर्क न करें।

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

आधिकारिक रिपोर्टिंग मार्ग

एफबीआई आईसी3
संयुक्त राज्य अमेरिका में इंटरनेट-सक्षम अपराध की रिपोर्ट करें

IC3 संलग्नक स्वीकार नहीं करता है। मूल सबूत जांचकर्ताओं के लिए सुरक्षित रखें। IC3 मार्गदर्शन

संघीय टिप लाइन1-800-CALL-FBI
ऑनलाइन रिपोर्ट करें
एक्शन फ्रॉड
इंग्लैंड, वेल्स और उत्तरी आयरलैंड में धोखाधड़ी और साइबर अपराध की रिपोर्ट करें

वर्तमान सेवा: धोखाधड़ी की रिपोर्ट करें. इंग्लैंड, वेल्स और उत्तरी आयरलैंड। स्कॉटलैंड: 101।

संपर्क केंद्र0300 123 2040
ऑनलाइन रिपोर्ट करें
अधिक आधिकारिक रिपोर्टिंग मार्ग
FTC ReportFraud संयुक्त राज्य अमेरिका

घोटालों और धोखाधड़ी की रिपोर्ट यूएस फेडरल ट्रेड कमीशन को करें। रिपोर्टें एक डेटाबेस में दर्ज की जाती हैं जिसका उपयोग कानून प्रवर्तन द्वारा किया जाता है।

IdentityTheft.gov संयुक्त राज्य अमेरिका

चरण-दर-चरण पुनर्प्राप्ति योजना के साथ आधिकारिक पहचान चोरी रिपोर्ट।

CISA संयुक्त राज्य अमेरिका

साइबर घटनाओं और फ़िशिंग की रिपोर्ट यूएस साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी को करें।

NCSC यूनाइटेड किंगडम

ठगी से संबंधित ईमेल और टेक्स्ट संदेशों को राष्ट्रीय साइबर सुरक्षा केंद्र को अग्रेषित करें, जो अपनी पहचान की गई दुर्भावनापूर्ण साइटों को हटा देता है।

ईमेलreport@phishing.gov.uk टेक्स्ट संदेश7726
CSIRTs Network यूरोपीय संघ

यूरोपीय संघ में राष्ट्रीय घटना प्रतिक्रिया टीमों (CSIRTs) की निर्देशिका। अपने देश के लिए टीम खोजें।

FIRST विश्वव्यापी

घटना प्रतिक्रिया टीमों की विश्वव्यापी निर्देशिका, जिसे देश और क्षेत्र के अनुसार खोजा जा सकता है।

APWG विश्वव्यापी

फ़िशिंग ईमेल को एंटी-फ़िशिंग वर्किंग ग्रुप को फॉरवर्ड करें।

ईमेलreportphishing@apwg.org
cybercrime.gov.in भारत

राष्ट्रीय साइबर अपराध रिपोर्टिंग पोर्टल। वित्तीय धोखाधड़ी के लिए, तुरंत 1930 हेल्पलाइन पर भी कॉल करें।

हेल्पलाइन1930
ReportCyber ऑस्ट्रेलिया

ऑस्ट्रेलियाई साइबर सुरक्षा केंद्र और पुलिस को साइबर अपराध की रिपोर्ट करें।

Scamwatch ऑस्ट्रेलिया

ACCC द्वारा संचालित राष्ट्रीय धोखाधड़ी-रोधी केंद्र को धोखाधड़ियों की रिपोर्ट करें।

Canadian Anti-Fraud Centre कनाडा

कनाडा में धोखाधड़ी और घोटालों की रिपोर्ट करें और वर्तमान घोटाला अलर्ट पढ़ें।

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

भले ही फंड जमा कर दिए गए हों, उन्हें आधिकारिक पुलिस रिपोर्ट या अदालत के आदेश के बिना वापस नहीं पाया जा सकता। शिकायत दर्ज करना ही संभावित वसूली का एकमात्र रास्ता है।

ठग अपराधी हैं। रिपोर्ट दर्ज करने से एक कानूनी रिकॉर्ड बनता है और दूसरों की सुरक्षा में मदद मिलती है।

97-देश निर्देशिका

एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है

इसकी स्वयं समीक्षा करें और सबमिट करें
फिशिंग घटना के बाद

पीड़ितों के लिए सिफारिशें और सलाह

आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।

मुझे तुरंत क्या करना चाहिए?

अत्यावश्यक

संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।

  • सभी पासवर्ड बदलें — ईमेल, एक्सचेंज खाते, कुछ भी जो एक ही पासवर्ड साझा करता हो
  • 2FA सक्षम करें एक ऑथेंटिकेटर ऐप (एसएमएस नहीं) का उपयोग करें। एसएमएस-आधारित रिकवरी को अक्षम करें।
  • फ्रीज़ कार्ड यदि आपने फिशिंग साइट पर बैंकिंग विवरण दर्ज किए

मैं अपनी रिपोर्ट के लिए कौन सी जानकारी एकत्र करूँ?

एफबीआई दिशानिर्देश

मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 साक्ष्य मार्गदर्शन ↗

  • भुगतान रिकॉर्ड — यदि आपने भुगतान किया है, तो रसीद, राशि, तारीख, भुगतान प्रदाता और प्राप्तकर्ता का विवरण सहेजें।
  • सटीक तिथियाँ और समय — प्रत्येक लेनदेन और ठग के साथ पहली बातचीत का
  • स्क्रीनशॉट — घोटाला वेबसाइट, चैट संदेश, ईमेल, वॉलेट लेनदेन, सोशल मीडिया
  • सभी यूआरएल और डोमेन धोखेबाज़ द्वारा उपयोग किया गया (सहित tokinlm-cdn2-hk51.xyz)
  • संचार — ईमेल, टेक्स्ट संदेश, फोन नंबर, उपयोगकर्ता नाम जिनका उपयोग ठग ने किया

भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।

मुझे इस घोटाले की रिपोर्ट कहाँ करनी चाहिए?

  • एफबीआई आईसी3 — इंटरनेट अपराध शिकायत केंद्र (अमेरिकी संघीय रिपोर्टिंग)
  • यूरोपोल — यूरोपीय साइबर अपराध रिपोर्टिंग (ईयू)
  • आपका बैंक या भुगतान प्रदाता — यदि धन या कार्ड की जानकारी उजागर हुई है, तो आधिकारिक संपर्क विवरण के माध्यम से तुरंत इसकी धोखाधड़ी टीम से संपर्क करें।
  • स्थानीय पुलिस — एक आधिकारिक रिकॉर्ड बनाता है, भले ही वे तुरंत कार्रवाई न कर सकें

रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।

How do phishing scams typically work?

  • नकली वेबसाइटें — थोड़े बदले हुए डोमेन के साथ वैध साइटों के पिक्सेल-परफेक्ट क्लोन
  • पिग बचेरिंग — टेलीग्राम/व्हाट्सएप/डेटिंग ऐप्स के माध्यम से हफ्तों में बनाया गया भरोसा, फिर पैसे चोरी
  • रिकवरी घोटाले — धोखेबाज़ रिकवरी एजेंट बनकर अग्रिम शुल्क माँगते हैं। सेवा प्रदाता की स्वतंत्र रूप से पुष्टि किए बिना कभी भी सीड फ़्रेज़ साझा न करें और न ही भुगतान करें
  • एआई-संचालित धोखाधड़ियाँ — डीपफेक, स्वचालित फ़िशिंग, और एआई-जनित साइटें धोखाधड़ी का पता लगाना कठिन बना रही हैं

मैं भविष्य में खुद को कैसे सुरक्षित रख सकता हूँ?

  • आधिकारिक साइटों को बुकमार्क करें — ईमेल, डीएम, या विज्ञापनों में दिए गए लिंक पर कभी क्लिक न करें
  • डोमेन सत्यापित करें — की जाँच करें PhishDestroy संवाद करने से पहले HTTPS, वर्तनी, डोमेन की आयु की जाँच करें।
  • "सच होने के लिए बहुत अच्छा" = घोटाला — गारंटीशुदा रिटर्न, सेलिब्रिटी समर्थन, तत्काल समय-सीमाएँ

अतिरिक्त मार्गदर्शन: एनआईएसटी · फ़िशिंग प्रतिक्रियाएफबीआई आईसी3 · रिपोर्ट और साक्ष्यएफटीसी · रिकवरी घोटाले

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →
इस रिपोर्ट के बारे मेंस्रोत, अवलोकन तिथियाँ और सुधार

यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।

AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्यों का वर्णन करता है; बाद में स्रोत जांच बदल सकती हैं।

कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।

इस रिपोर्ट को एम्बेड करेंसाक्ष्य के लिंक वाला एक छोटा विजेट
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/tokinlm-cdn2-hk51.xyz"
  title="PhishDestroy threat report for tokinlm-cdn2-hk51.xyz"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>