wap[.]imtoken-safe[.]com
“404 Not Found”
साक्ष्य सारांश
Analysis indicates wap.imtoken-safe.com is a high-risk brand impersonation domain designed to deceive users by mimicking OKX-related services. The observed infrastructure suggests a credential theft or session-hijacking attempt targeting cryptocurrency account holders. The page resolves inconsistently to a 404 Not Found response, which may indicate takedown or defensive sinkholing after detection.
Technical evidence confirms malicious classification. VirusTotal reports 17/95 security vendors flagging the domain as malicious. The domain was created on March 08, 2026 and registered through Dominet (HK) Limited. It resolves to IP 107.151.68.90, hosted in Hong Kong under AS132839 POWER LINE DATACENTER. The domain appears on 1 security blocklist and is explicitly blocked by PhishDestroy. SSL is issued via Let's Encrypt / R12, indicating automated certificate provisioning commonly seen in rapid deployment phishing infrastructure.
If users interacted with this domain, any credentials or wallet-related data entered should be treated as compromised. Immediate steps include revoking active sessions, rotating passwords, and transferring assets from affected accounts where applicable. Browser sessions should be cleared, and any extensions installed or permissions granted during interaction should be reviewed for unauthorized access. Endpoint scans are recommended to detect potential credential-stealing scripts or injected payloads. Due to confirmed 17/95 detection rate and active impersonation of a cryptocurrency platform, the domain presents elevated risk of account takeover and financial loss.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260308-69B141- कैप्चर किए गए पेज का शीर्षक
- 404 Not Found
- PDF दस्तावेज़
- PDF प्रमाण
कानूनी आधार
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (MY):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and MY's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | www.imtoken-safe.com |
malicious | Sinkholed |
| Cloudflare DNS | www.imtoken-safe.com |
malicious | Sinkholed |
| OpenDNS | www.imtoken-safe.com |
phishing | Phishing Block |
| DNS4EU | www.imtoken-safe.com |
malicious | Sinkholed |
| Quad9 DNS | www.imtoken-safe.com |
malicious | Sinkholed |
| DNS4EU | wap.imtoken-safe.com |
malicious | Sinkholed |
| Cloudflare DNS | wap.imtoken-safe.com |
malicious | Sinkholed |
| Quad9 DNS | wap.imtoken-safe.com |
malicious | Sinkholed |
| DigiCert UltraDNS | wap.imtoken-safe.com |
malicious | Sinkholed |
| OpenDNS | wap.imtoken-safe.com |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
VirusTotal
0 → 18
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
VirusTotal
17 → 21
-
VirusTotal
21 → 25
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
Registration: imtoken-safe.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain imtoken-safe.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of wap.imtoken-safe.com · checked Mar 10, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।