Sicurezza del dominio e intelligence sulle minacce

tokanim-cdny5-ks.sbs

Name: tokanim-cdny5-ks.sbs — PhishDestroy evidence record
Published: 2026-10-25
License: https://creativecommons.org/licenses/by/4.0/

In breve

tokanim-cdny5-ks.sbs: Imitazione di ImToken, rilevato da PhishDestroy il 2026-10-25. Rischio: critico (100/100). Registrar: Dynadot. Hosting: VAPELINE1. VirusTotal: 5/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Non inserire credenziali e non collegare un wallet.

“imToken | Ethereum & Bitcoin Wallet”

Review the evidence

Registrar: Dynadot
Resolved IP: 149.88.95.146
Registered: 22/10/2026

PhishDestroy assessment Critico

100/100

Punteggio delle evidenze

Prima osservazione Oct 25, 2026 04:31 UTC · PhishDestroy

Segnali di rischio

Rilevamenti VirusTotal: 5/92 Spamhaus DBL: DBL_SPAM Corrispondenze della blocklist memorizzate: 1 Etichetta automatica del marchio: ImToken Dominio giovane: 2 giorni

VirusTotal

5 / 92

engine detections

OTX

community references

Cloudflare Radar

Phishing

Acquisizioni della pagina

apri galleria

Età del dominio

2 days

Segnalazioni inviate

—

No sent record

Riepilogo del rapporto

Imitazione di ImToken: tokanim-cdny5-ks.sbs — Non verificato. Riepilogo delle prove: VirusTotal 5/92 (alphaMountain.ai, CRDF, DNS8, OpenPhish, SOCRadar)…

The evidence summary below uses retained observations. Each source keeps its own collection date.

Evidenze della fonteVirusTotal 5 / 92 · OTX 4 references 7 sources

VirusTotal

5 / 92 engine detections

2026-10-25 07:38 UTC

Apri il rapporto

VirusTotal · 2026-10-24T16:58:41Z

Osservato: 2026-10-24T16:58:41Z · Retrieved: 2026-10-25T07:38:50Z

Vendor result counts	{ "timeout": 0, "harmless": 53, "malicious": 3, "suspicious": 2, "undetected": 34 }
Vendor labels	{ "CRDF": "malicious", "DNS8": "suspicious", "SOCRadar": "suspicious", "OpenPhish": "phishing", "alphaMountain.ai": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "Webroot": "Malware Sites", "alphaMountain.ai": "Phishing (alphaMountain.ai)", "Forcepoint ThreatSeeker": "newly registered websites" }
Registrar	Dynadot Inc
Creato	2026-10-22T20:02:46Z
Expires	2027-10-22T23:59:59Z
Updated	2026-10-22T20:03:05Z
Prima rilevazione	2026-10-22T21:41:10Z
Record DNS	[ { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" }, { "ttl": 300, "type": "SOA", "rname": "hostmaster.tokanim-cdny5-ks.sbs", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "CNAME", "value": "yk8dwqvz.ikunzf.online" }, { "ttl": 1, "type": "A", "value": "111.92.242.95" }, { "ttl": 299, "type": "CNAME", "value": "yk8dwqvz.ikunzf.online" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" }, { "ttl": 1, "type": "CNAME", "value": "z6pnwmjk.ikunzf.online" } ]
Dns at	2026-10-24T17:38:52Z
Jarm	29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
Certificate	{ "san": [ "tokanim-cdny5-ks.sbs" ], "issuer": "Let's Encrypt / YR2", "serial": "531d491122d8f025e5b762cc76cab3a867f", "sha256": "b5a345d37f53fb26c1147ef1c4ea71363f83d4187b20c36ee37a19eaf14df443", "subject": "tokanim-cdny5-ks.sbs", "valid_to": "2027-01-20T19:14:57Z", "valid_from": "2026-10-22T19:14:58Z" }
Record di registrazione	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-10-22T20:02:46Z", "updated": "2026-10-22T20:03:05Z", "expires": "2027-10-22T23:59:59Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ], "dnssec": "unsigned" }

URLQuery

2 det.

Non registrato

Apri il rapporto

Cloudflare Radar

Phishing

2026-10-25 04:38 UTC

Apri il rapporto

Cloudflare Radar · 2026-10-25T04:38:04Z

Osservato: 2026-10-25T04:38:04Z · Retrieved: 2026-10-25T04:41:13Z

Uuid	934b4f93-7b84-4a9e-ba57-9c695f10df06
Final url	https://tokanim-cdny5-ks.sbs/
Stato	504
History	[ { "url": "https://tokanim-cdny5-ks.sbs/", "status": 504 } ]
DOM structure hash	6b2c0599aa51ab79b3783f46546fc7837d6b7c2dc0a0158529dca6b6c51f26e8
Document hash	3019527025118816a940213158e53f03e9bfee892730e6fde72079e01b9af4ed
Url risks	[ "Phishing" ]
Rischi del dominio	[ "Newly Seen Domains", "Security Risks", "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Record DNS	[ { "name": "tokanim-cdny5-ks.sbs", "type": "CNAME", "value": "yk8dwqvz.ikunzf.online" }, { "name": "tokanim-cdny5-ks.sbs", "type": "CNAME", "value": "yk8dwqvz.ikunzf.online" } ]
DNSSEC valido	false
Ip	149.88.95.146
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Record di registrazione	{ "registrar": "Dynadot Inc", "created": "2026-10-22T20:02:46Z", "updated": "2026-10-22T20:03:05Z", "expires": "2027-10-22T23:59:59Z", "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }

Spamhaus DBL

DBL_SPAM

2026-10-25 07:30 UTC

URLScan

Malevolo

2026-10-25 04:39 UTC

Apri il rapporto

URLScan · 2026-10-25T04:39:46Z

Osservato: 2026-10-25T04:39:46Z · Retrieved: 2026-10-25T04:41:12Z

Uuid	01a1715b-5fb6-716a-a97d-909185ddd386
Final url	https://tokanim-cdny5-ks.sbs/
Stato	200
Reindirizzato	https-only
Redirects	[ { "to": "https://tokanim-cdny5-ks.sbs/", "from": "http://tokanim-cdny5-ks.sbs/", "status": 307 } ]
Ip	149.88.95.146
Contacted IP addresses	[ "149.88.95.146" ]
Asns	[ "401696" ]
Countries	[ "HK" ]
Linked domains	[ "shop42404838.m.youzan.com", "www.ethereum.org", "polkadot.network", "cosmos.network", "entethalliance.org", "new.consensys.net", "etherscan.io", "walletconnect.com", "zksync.io", "slowmist.com", "imtoken.fans" ]
Document hash	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Cookie	[ "PHPSESSID", "server_session_c098fd19" ]
Tls	{ "san": [ "tokanim-cdny5-ks.sbs" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "tokanim-cdny5-ks.sbs", "protocol": "TLS 1.3", "valid_to": "2027-01-20T19:14:57Z", "valid_from": "2026-10-22T19:14:58Z" }
Età del dominio (giorni)	0
Apex age days	0
Tls age days	2
Giorni di validità TLS	89
Requests	31
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 100, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "imtoken" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "imToken" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

OTX

4 community references

2026-10-25 07:39 UTC

Apri il rapporto

Google Safe Browsing

Nessun flag di minaccia

2026-10-25 07:39 UTC

Apri il rapporto

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Every stored field, with its source and date

Website checks · 2026-10-25T04:41:40Z

Mail configuration	{ "spf_lookups": 0 }
Record CAA	{ "domain": "tokanim-cdny5-ks.sbs" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-25T04:32:23Z", "first": "2026-10-25T04:32:23Z", "changes": 0, "days_archived": 1, "avg_page_bytes": 4443 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 22, 80, 443 ] }
Location	{ "ip": "111.92.242.95", "asn": "401696", "org": "VAPELINE1", "city": "Mong Kok", "country": "HK" }
Ssl	{ "issuer": "Let's Encrypt / YR2", "subject": "tokanim-cdny5-ks.sbs" }
Record DNS	{ "A": [ "111.92.242.95" ], "CNAME": [ "yk8dwqvz.ikunzf.online" ] }
Dnssec	{ "ds": true, "rrsig": false, "dnskey": true }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Get ip	{ "ip": "111.92.242.95", "family": 4 }
Record di registrazione	{ "registrar": "Dynadot Inc", "created": "2026-10-22T20:02:46Z", "updated": "2026-10-22T20:03:05Z", "expires": "2027-10-22T23:59:59Z", "status": [ "serverTransferProhibited https://icann.org/epp", "clientTransferProhibited https://icann.org/epp", "addPeriod https://icann.org/epp" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }
HTTP headers	{ "headers": { "server": "nginx", "content-type": "text/html;charset=utf-8" } }

Informazioni sulla sicurezza di rete

Cloudflare Radar Verdict Malevolo

Security threats Phishing Phishing Security Risks

Domande su tokanim-cdny5-ks.sbs

tokanim-cdny5-ks.sbs è affidabile?

No. PhishDestroy classifica tokanim-cdny5-ks.sbs come Imitazione di ImToken (rischio: critico, 100/100); è stato rilevato per la prima volta il 2026-10-25. VirusTotal: 5/92 motori lo segnalano. Presente nella lista Spamhaus DBL. Considera il sito non sicuro.

È sicuro collegare un wallet a tokanim-cdny5-ks.sbs?

No. Non collegare un wallet, non firmare messaggi e non approvare token su tokanim-cdny5-ks.sbs. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato tokanim-cdny5-ks.sbs?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Blocklist matchesOpenPhish · PhishDestroy 2

OpenPhish Presente Visualizza fonte

PhishDestroy PhishDestroy list Visualizza fonte

Ultimo controllo 2026-10-25 07:20:02 UTC

Acquisizione salvata · 8 acquisizioni

Screenshot di tokanim-cdny5-ks.sbs — **Acquisizione principale**2026-10-25 04:41 UTC 1 / 8

FonteAcquisizione principale

Recorded2026-10-25 04:41 UTC

StateAcquisizione archiviata

HTTP statusNot recorded for this capture

Final URLNot recorded for this capture

Position1 / 8

Apri acquisizione Wayback Scarica

All capture links and hashes (8)

Acquisizione principale · 2026-10-25 04:41 UTC
URLScan capture 1 · 2026-10-25 04:41 UTC · Source report
URLScan · 2026-10-25 · 2026-10-25 04:31 UTC · Source report
SHA-256: f297e9689471b9352168a2d24b894f6d12c72455f5e0e602ef0fd913b5de4817 · 49049 bytes
Cloudflare Radar · 2026-10-25 04:38 UTC · Source report
SHA-256: 96f35e22d69b9db50e68455f62d7d20da12df986d2e3074d565cceceabe24cc1 · 55509 bytes
URLQuery · Capture time unavailable · Source report
SHA-256: 57afa6477ed7432fd96be5603936a8ed7fd6840eb5d7a8942fa862e046e3abb1 · 152813 bytes
URLScan · 2026-10-25 · 2026-10-25 01:00 UTC · Source report
SHA-256: f297e9689471b9352168a2d24b894f6d12c72455f5e0e602ef0fd913b5de4817 · 49049 bytes
URLScan · 2026-10-25 · 2026-10-25 04:31 UTC · Source report
SHA-256: 9541095291e29fe17af4da3b1e3c438408c1f48e63afb9e0e11bcc2472d58d63 · 21728 bytes
URLScan · 2026-10-25 · 2026-10-25 04:53 UTC · Source report
SHA-256: f297e9689471b9352168a2d24b894f6d12c72455f5e0e602ef0fd913b5de4817 · 49049 bytes

Observed page title

imToken | Ethereum & Bitcoin Wallet

Automated brand references

Discord Ethereum Ton

Certificato TLS

Emesso da Let's Encrypt / YR2 · la validità salvata scade tra 87 giorni

Dettagli del dominio

Dominio

Reputazione IP abuse score 2/100 2 reports PhishingBad Web Bot checked 25/10/2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptodominidrainerfraudlivemonthlyphishdestroyphishingscam

Registrar Dynadot

(US)

Contatto abusiabuse@cogentco.com, abuse@dynadot.com

Registro ICANNICANN Lookup (RDAP) →

Ricerca WHOISICANN RDAP per tokanim-cdny5-ks.sbs →

RegistrazioneCreato 22/10/2026 (2d · Brand New!) — Expires 22/10/2027

Dettagli tecniciProvenance & timestamps

Rilevato per la prima volta25/10/2026

DOM Analysisanalyzed 25/10/2026score 10/1003 brand signals

Submitted URLhttp://tokanim-cdny5-ks.sbs/

Favicon Hash

ID del caso

ZONA SHORTDOT · PROVE PUBBLICHE .sbs

ShortDot zone evidence

The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.

ShortDot SA · Luxembourg 7 zone · prove complete aggiornate ogni giorno Apri il repository delle prove ShortDot (GitLab)

ICANN OVERSIGHT

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Per questo gTLD, il registrar sopra indicato opera in base a un accordo di accreditamento ICANN. I link seguenti rimandano al tariffario ufficiale e alle indicazioni aggiornate sulla conformità in materia di abusi DNS.

L’accreditamento è un contratto, non una certificazione di sicurezza.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

L’accreditamento è un contratto, non un sigillo di sicurezza. Verifica le tariffe ICANN Leggi il RAA §3.18 PHISHDESTROY INVESTIGATIONFinanziamento dell’ICANN, contratti e supervisione degli abusi DNS

Accountability draft Nulla viene inviato automaticamente.

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Resolved IP: 149.88.95.146
ASN della rete: AS401696
Organization: VAPELINE1
Observed location: Mong Kok, HK
Server header: nginx

Nameserver 2

ns1.dyna-ns.net
ns2.dyna-ns.net

La posizione si riferisce alla rete IP.

Certificato TLS

Issuer: Let's Encrypt / YR2
Valido dal: 2026-10-22 19:14:58
Valido fino al: 2027-01-20 19:14:57
Hostname coverage: Date del certificato archiviato valide
Validity: Entro le date di validità archiviate
Fonte di raccolta: PhishDestroy collector

Impronta del certificato

b5a345d37f53fb26c1147ef1c4ea71363f83d4187b20c36ee37a19eaf14df443

Nomi del certificato · 1 SAN

tokanim-cdny5-ks.sbs

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 149.88.95.146 rapiddns.io

Tecnologie · 1 identified

Nginx

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

Web servers Reverse proxies

Detected via Cloudflare Radar · Wappalyzer engine

Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

5 / I fornitori di sicurezza 92 hanno contrassegnato questo dominio

Visualizza su VT

Ultima analisi 2026-10-25 07:38:56 UTC Snapshot archiviato precedente: 5 detections

alphaMountain.ai

CRDF

DNS8

OpenPhish

SOCRadar

Prove archiviate

Wayback Machine Snapshot

Oct 25, 2026 · 04:32 UTC

Visualizza archivio

Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di tokanim-cdny5-ks.sbs · checked Oct 25, 2026

Good

Performance

FCP

1.05 s

First Contentful Paint

LCP

1.88 s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0 ms

Total Blocking Time

16.04 s

Speed Index

Basato su Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Archived HTTP response HTTP 200

Requested URL: http://tokanim-cdny5-ks.sbs/

imToken | Ethereum & Bitcoin Wallet

imToken ，一款安全放心、简单易用的数字钱包，超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet

Risposta
HTTP 200

HTML body
9.1 KB

Compressed
3.3 KB

Links
12 internal · 11 external

Detected technologies

nginx

Selected response headers

Content-Type: text/html; charset=UTF-8

Cache-Control: no-store, no-cache, must-revalidate

Content-Encoding: gzip

Server: nginx

Security headers present

Strict-Transport-Security

HSTS: observed DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato

Favicon fingerprint: c73bd124a5ea2ff79862e7679be3a68536826e908179e2dd7928a9b610976463

Saved response-header values · 12

Alt-Svc: quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"
Cache-Control: no-store, no-cache, must-revalidate
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Sun, 25 Oct 2026 04:33:06 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Pragma: no-cache
Server: nginx
Strict-Transport-Security: max-age=31536000
Transfer-Encoding: chunked
Vary: Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Cronologia delle osservazioni archiviate1

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

2026-10-25 05:54:20 UTC
VirusTotal · Detection count
3→5

All retained availability observations2

Source: availability monitor. This journal includes earlier observations and repeated states with distinct dates or evidence. Identical records appear once; an unknown state is not proof that the site is offline.

2026-10-25 · 04:41:06 UTCunknown

Causa
probe_inconclusive

Monitor confidence
20

Original source timestamp
2026-10-25 05:41:06.000000

SHA-256 della prova
fd66e684bffa6f8f4b60307c92baae53fcd94941b4d849667b59188df9928e63
2026-10-25 · 04:38:40.309689 UTCunknown

Causa
stale_current_evidence

Monitor confidence
0

Original source timestamp
2026-10-25 05:38:40.309689

SHA-256 della prova
f3049ef8aa957a0c75d1f37b703ae6008630522768f5aca88bbd9915c9e1400b

Attività registrata

6 entries

AlienVault OTX
4 community references
Visualizza fonte
2026-10-25 07:39:39 UTC
VirusTotal
5/92 engine detections
Visualizza fonte
2026-10-25 07:38:56 UTC
URLScan
Page captured
Visualizza fonte
2026-10-25 04:41:06 UTC
Cloudflare Radar
Phishing
Visualizza fonte
2026-10-25 04:38:04 UTC
Wayback Machine
Page archived
Visualizza fonte
2026-10-25 04:32:23 UTC
Aggiunto a PhishDestroy
tokanim-cdny5-ks.sbs
Visualizza fonte
2026-10-25 04:31:43 UTC

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

tokanim-cdny5-ks.sbs

Dati e relazioni esterne

Analisi della sicurezza

URLScan Acquisizione archiviata VirusTotal 5 det. ChainPatrol URLQuery 2 det. SSL Laboratori Date del certificato archiviato valide CF Radar Malevolo OTX 4 refs WOT ScamAdviser Verifica lista nera URLVoid Sucuri SiteCheck Osservatorio MDN

OSINT e intelligence

Web-Check Full scan SOCRadar Report sul dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback 2026-10-25

DNS e rete

nslookup.io DNS bgp.tools ASN /Percorso

SEO e dominio

SpyFu Moz DA/PA Ahrefs Backlink

Analisi approfondita

Help & reporting

Questo sito ti ha influenzato in qualche modo?

5 gruppi di segnali di evidenza collegati Non verificato

Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Immediate steps Find reporting contacts

Segnalalo alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Elenco di 97 paesi

Template-based draft · optional AI wording assistance requires separate consent

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale · Controllalo e invialo tu stesso

After a phishing incident

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
Carte congelate se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia relazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. IC3 evidence guidance ↗

Documenti di pagamento — se hai effettuato un pagamento, conserva ricevuta, importo, data, fornitore del pagamento e dati del beneficiario.
Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
Tutti gli URL e i domini utilizzato dal truffatore (tra cui tokanim-cdny5-ks.sbs)
Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?

FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
Your bank or payment provider — contatta tempestivamente il suo team antifrode tramite i recapiti ufficiali se sono stati esposti denaro o dati della carta.
Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?

Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
Macellazione dei suini — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?

Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
"Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Feed in tempo reale sulle minacce Contesta questo annuncio

Official reporting routes

FBI IC3

Segnala i crimini legati a Internet negli Stati Uniti

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Segnala online

Europol

Trova il canale di segnalazione ufficiale per il tuo paese dell'UE

National police directory

Find your country

Action Fraud

Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Segnala online

PhishDestroy listing review Non un rapporto delle forze dell'ordine

Ricorso in materia di domini

Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →

Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Request a correction or appeal How PhishDestroy works

Incorpora questo reportUn widget compatto con un link alle evidenze

HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html

<iframe
  src="https://phishdestroy.io/it/embed/domain/tokanim-cdny5-ks.sbs"
  title="PhishDestroy threat report for tokanim-cdny5-ks.sbs"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

tokanim-cdny5-ks.sbs

VirusTotal

URLQuery

Cloudflare Radar

Spamhaus DBL

URLScan

OTX

Google Safe Browsing

Dettagli raccolti dalle fonti

Domande su tokanim-cdny5-ks.sbs

tokanim-cdny5-ks.sbs è affidabile?

È sicuro collegare un wallet a tokanim-cdny5-ks.sbs?

Cosa devo fare se ho usato tokanim-cdny5-ks.sbs?

Approfondisci

Acquisizione salvata · 8 acquisizioni

Dettagli del dominio

ShortDot zone evidence

Accreditamento e contesto RAA

Accreditamento del registrar e obblighi in materia di abusi DNS

Rete & certificati

Nameserver 2

Analisi di VirusTotal

Prove archiviate

Attività registrata

Infrastruttura e rapporti correlati

Risultati corrispondenti 4

IP condiviso 149.88.95.146 3

Same automated brand label: ImToken 8

Stesso registrar: Dynadot 6

Verifica il cloaking

Dati e relazioni esterne

Questo sito ti ha influenzato in qualche modo?

Segnalalo alle autorità locali

Raccomandazioni e consigli per le vittime

Cosa devo fare subito?

Quali informazioni devo raccogliere per la mia relazione?

A chi devo segnalare la truffa?

How do phishing scams typically work?

Come posso proteggermi in futuro?

Verifica qualsiasi dominio

Segnala un tentativo di phishing

Feed in tempo reale sulle minacce

Rimani informato, rimani al sicuro

Official reporting routes