imtoken-upay[.]com
Pemeriksaan phishing dan keamanan imtoken-upay.com
“imToken official website|Ethereum and Bitcoin blockchain wallet”
imtoken-upay.com — Konten tidak tersedia (HTTP 502). Peniruan identitas merek: Arbitrum; Jenis penipuan: Wallet/seed Phishing. Ringkasan bukti: VT 16/95 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); URLQuery 8 alerts; URLScan malicious; GSB no flag; BL 0; PD 95/100. Registrar: Dominet (HK).
Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.
PhishDestroy first observed imtoken-upay.com on Feb 3, 2026. Stored content metadata identifies Arbitrum as the apparent target. The captured page title is “imToken official website|Ethereum and Bitcoin blockchain wallet”. Page analysis recorded additional brand references to Ethereum. Stored page analysis classifies the content as wallet/seed phishing. Current evidence score: 95/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, URLQuery, and URLScan. VirusTotal recorded 16 detections among 95 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar, ESET, Emsisoft, Fortinet, G-Data, Kaspersky, Lionic, Netcraft, Seclookup, SOCRadar, Sophos, Webroot on Apr 27, 2026 at 18:14 UTC. URLQuery recorded 8 threat-system alerts on Feb 3, 2026 at 21:49 UTC. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Imtoken and assigned phishing as its category on Jul 29, 2026 at 03:26 UTC. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Mar 3, 2026 at 04:14 UTC. PhishStats returned no feed match on Mar 2, 2026 at 10:15 UTC.
HTTP 502 was recorded on Aug 7, 2026 at 01:17 UTC; content was unavailable. Registration records for the domain list Dominet (HK) Limited as the registrar. At collection time, the hostname resolved to 20.247.100.105 on AS8075 (MICROSOFT-CORP-MSN-AS-BLOCK - Microsoft Corporation, US). The recorded endpoint location is Tung Chung, HK. The stored server header is nginx. DOM analysis on Apr 23, 2026 at 03:21 UTC returned 70/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery.
The content indicators and 3 positive source findings support the current Arbitrum-themed wallet/seed phishing classification.
Intelijen Keamanan Jaringan
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DigiCert UltraDNS | imtokens.co |
malicious | Sinkholed |
| Cloudflare DNS | imtokens.co |
malicious | Sinkholed |
| Quad9 DNS | imtokens.co |
malicious | Sinkholed |
| DNS4EU | imtokens.co |
malicious | Sinkholed |
| OpenDNS | m.imtoken-upay.com |
phishing | Phishing Block |
| DNS4EU | m.imtoken-upay.com |
malicious | Sinkholed |
| OpenDNS | imtoken-upay.com |
phishing | Phishing Block |
| DNS4EU | imtoken-upay.com |
malicious | Sinkholed |
Alur Tanggapan Ancaman Pipeline
Status Daftar Blokir Publik
Tangkapan tersimpan
Intelijen Domain
Rincian teknisDNS, SAN SSL, cap waktu
ICANN OVERSIGHT
Akreditasi dan konteks RAA
Akreditasi dan konteks RAA
ICANN Sudah Dibayar. Akuntabilitas Tak Kunjung Datang.
Untuk gTLD ini, registrar di atas beroperasi berdasarkan kontrak dengan ICANN. ICANN memungut biaya tahunan, biaya variabel, dan biaya berbasis transaksi yang terkait dengan pendaftaran, perpanjangan, dan transfer.
Akreditasi: dimonetisasi. Akuntabilitas: silakan periksa kembali nanti.
Lalu keajaiban dimulai: ICANN menulis RAA §3.18, registrar menyelidiki penyalahgunaan di dalam basis pelanggannya sendiri, dan para korban menyerahkan bukti secara cuma-cuma sementara setiap lapisan menunggu pihak lain bertindak. Jika itu membuat para korban merasa lebih aman, bagus sekali—ternyata tagihannya bekerja.
Analisis VirusTotal
Bukti Terarsip
Bukti & Laporan Eksternal
Apakah Anda Terpengaruh oleh Situs Ini?
Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.
Laporkan kepada Pihak Berwenang di Daerah Anda
Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.
Periksa Domain Apa Pun
Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik
Pindai SekarangLaporkan Phishing
Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas
LaporanPemberitahuan Ancaman Real-Time
Laporan phishing terbaru dan perubahan ketersediaan yang diamati
PantauTetap Terinformasi, Tetap Aman
Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive