VirusTotal
6 / 91 engine detections
Abrir relatórioitokentrade.com: Imitação de Celestia, detectado pelo PhishDestroy em 2026-10-04. Risco: crítico (100/100). Registrador: GMO Internet Group. Hospedagem: CLOUDFLARENET - Cloudflare, Inc., US. O PhishDestroy enviou 1 denúncia de abuso. VirusTotal: 6/91 mecanismos o sinalizam. Não digite credenciais nem conecte uma carteira.
“itokentrade”
The sent-report ledger records the first outgoing report at .
The recorded recipient is abuse@internet.gmo.
The latest stored availability evidence still shows the domain reachable; 18 days has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Imitação de Celestia: itokentrade.com — Não verificado. Resumo das evidências: VirusTotal 6/91 (BitDefender, CRDF, Forcepoint ThreatSeeker, G-Data…
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
6 / 91 engine detections
Abrir relatório4 det.
Abrir relatório4 community references
Abrir relatórioRelatório de varredura
Abrir relatórioNenhuma sinalização de ameaça
Abrir relatórioNenhuma sinalização maliciosa
Abrir relatórioOs resultados refletem o horário de coleta de cada fonte. Zero detecções não garantem segurança. As referências do OTX são publicações da comunidade.
PhishDestroy threat report
itokentrade.com is an impersonation phishing page dressed up as a crypto token trading service. Its page title is simply "itokentrade", a generic name chosen to look like a legitimate trading platform to people searching for one. PhishDestroy first flagged it on 2026-10-04. As of 2026-10-19 the domain was still up, but its DNS no longer served the phishing content. A dormant domain like this can be pointed back at a live page at any time.
Impersonation sites like this copy the look and language of a trusted crypto service so visitors believe they are using the real thing. The victim is pushed to log in, deposit funds or connect a wallet. Anything typed in, such as passwords, recovery phrases or one-time codes, goes straight to the operators. Any deposit or wallet signature hands over assets that cannot be recovered. A plausible trading name such as "itokentrade" is the main bait, so the address bar is often the only clue that something is wrong.
The classification has independent support from MetaMask and SEAL, which blocklist the domain alongside PhishDestroy. Both focus on threats to crypto wallets, so their listings point straight at wallet users. On VirusTotal, 6 of 91 engines flagged the site on 2026-10-06: BitDefender, CRDF, Forcepoint ThreatSeeker, G-Data, Gridinsoft and Kaspersky. That is a modest count, typical for a domain only days old, so most security tools would not have warned visitors yet. The domain also appears in 4 AlienVault OTX threat pulses, which means other researchers have tracked it too.
The domain was registered on 2026-10-01 through GMO Internet Group (Onamae.com). PhishDestroy caught it three days later, a short gap that fits a site built for a quick campaign. It sits behind Cloudflare's network in the US, which hides the real origin server from view. The free Let's Encrypt certificate gives it a padlock icon, but that proves nothing about who runs the site.
If you entered a password, recovery phrase or 2FA code on itokentrade.com, assume that account or wallet is compromised. Change the password, reset 2FA, and move funds from any exposed wallet to a new one with a fresh seed phrase. If you connected a wallet or signed anything, revoke the site's token approvals with a trusted approval-checker and watch for unexpected transfers. Do not send more money if someone asks for "fees" to release a balance. Defenders should block the domain at DNS and proxy level and report it to Cloudflare and the registrar.
Observações armazenadas de página, rede e scanners, agrupadas por fonte e horário de observação.
Observado: · Retrieved:
| Uuid | 01a10508-fe8f-73bf-aa98-666f6b37e7c2 |
|---|---|
| Final url | https://m.itokentrade.com/ |
| Status | 200 |
| Redirecionado | parent-domain |
| Redirects | [
{
"to": "https://itokentrade.com/",
"from": "http://itokentrade.com/",
"status": 307
},
{
"to": "https://m.itokentrade.com/",
"from": "https://itokentrade.com/"
}
] |
| Ip | 188.114.96.3 |
| Contacted domains | [
"itokentrade.com",
"apiweb.itokentrade.com"
] |
| Contacted IP addresses | [
"188.114.96.3"
] |
| Asns | [
"13335"
] |
| Document hash | 4e0b0fba634fd01aa13c42465b2fa515444d58c49ce7916c760d651248cc5e6d |
| Script hashes | [
"bcee984fd52b4a82bd6b23543bb33f6472e076c125edbdd8756d29ca230628cb",
"6a57d3d09108f534d0e4917aa58c68a097d6923e736dbcb6b3d3235a45b98409",
"9592ed68c85cfe547df4b96d72226468d3176a405835e247bd26b4d6d9f3d2e6",
"309fbabff84fc5d37b4526113ee36e71aca5b4d656a5faa9b8dae23dec63e526",
"39bd72dde7538a33e2fd11645beae7b0091104be75aec5f655883058c0963773",
"4340198e80cdeef16fc5d919bd8ac000b0416c905e66cc60bc3db0dcdd387697",
"104840bf105259d57d70c1dd737c254d63a696ff7c20bcb1e26d5b00c5a46d45",
"24ebdea828e938d3a45128b41979b320b4cbd40c8c0d4bad6a9cd9bc3bfa4e0c",
"4b27ebd2aa41a50d78bbfe53bb88b14a0ec9a0934b6b8149537521d4f018fcf7",
"095a76cf495f202cad8234a7c51b1efde923df806a664209c3a494ab70955777"
] |
| Globals | [
"TradingView",
"addLink",
"addMeta",
"lib",
"rem",
"dpr",
"__VUE_INSTANCE_SETTERS__",
"__INTLIFY_PROD_DEVTOOLS__",
"__INTLIFY_JIT_COMPILATION__",
"__INTLIFY_DROP_MESSAGE_COMPILER__",
"__VUE_I18N_FULL_INSTALL__",
"__VUE_I18N_LEGACY_API__",
"PubSub",
"__config",
"__theme",
"__VUE__",
"__vite_is_modern_browser",
"_Highcharts"
] |
| Storage keys | [
"trustdefi_THEME",
"main",
"trustdefi_LANGUAGE"
] |
| Tls | {
"san": [
"*.itokentrade.com",
"itokentrade.com"
],
"cipher": "AES_128_GCM",
"issuer": "YE1",
"subject": "itokentrade.com",
"protocol": "QUIC",
"valid_to": "2026-12-30T23:15:01Z",
"valid_from": "2026-10-01T23:15:02Z"
} |
| Idade do domínio (dias) | 2 |
| Apex age days | 3031 |
| Tls age days | 2 |
| Dias de validade TLS | 89 |
| Requests | 88 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 11,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Observado: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 55,
"malicious": 0,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Reputation | 0 |
| Registrador | GMO Internet Group, Inc. d/b/a Onamae.com |
| Criado | 2026-10-01T22:28:52Z |
| Expires | 2027-10-01T22:28:52Z |
| Updated | 2026-10-01T22:28:52Z |
| Visto pela primeira vez | 2026-10-01T23:09:44Z |
| Registros DNS | [
{
"ttl": 21600,
"type": "NS",
"value": "angela.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "TXT",
"value": "v=spf1 include:spf.emaildee.com ~all"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.64.56"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3036::ac43:b060"
},
{
"ttl": 21600,
"type": "NS",
"value": "rocky.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "MX",
"value": "mail.emaildee.com",
"priority": 5
},
{
"ttl": 300,
"type": "A",
"value": "172.67.176.96"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3030::6815:4038"
},
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "angela.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-04T22:46:07Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.itokentrade.com",
"itokentrade.com"
],
"issuer": "Let's Encrypt / YE1",
"serial": "61eaf685e33d3c38ace107c8e9ec6f879d8",
"sha256": "17fcf21ec5392ed02c052d8c2d288fa1b46828d191fc773074311d926ed57020",
"subject": "itokentrade.com",
"valid_to": "2026-12-30T23:15:01Z",
"valid_from": "2026-10-01T23:15:02Z"
} |
| Dados do registro | {
"registrar": "GMO Internet Group, Inc. d/b/a Onamae.com",
"registrar_iana_id": "49",
"registrar_url": "https://internet.gmo/",
"created": "2026-10-01T22:28:52Z",
"updated": "2026-10-01T22:28:52Z",
"expires": "2027-10-01T22:28:52Z",
"status": [
"ok"
],
"nameservers": [
"a11.share-dns.com",
"b11.share-dns.net"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client transfer prohibited",
"client update prohibited"
],
"events": {
"expiration": "2027-09-30T15:00:00Z",
"last changed": "2026-10-02T06:33:54Z",
"registration": "2026-10-01T13:28:52Z",
"registrar expiration": "2027-09-30T15:00:00Z",
"last update of RDAP database": "2026-10-18T11:47:06Z"
}
} |
Não. O PhishDestroy classifica itokentrade.com como Imitação de Celestia (risco: crítico, 100/100); ele foi detectado pela primeira vez em 2026-10-04. VirusTotal: 6/91 mecanismos o sinalizam. Trate o site como inseguro.
Não. Não conecte uma carteira, não assine mensagens nem aprove tokens em itokentrade.com. Sites de phishing pedem aprovações (approve, setApprovalForAll, Permit2) que permitem ao operador mover seus ativos, e uma transação confirmada não pode ser revertida.
Troque todas as senhas que você digitou lá e ative a autenticação em dois fatores. Se você conectou uma carteira ou assinou algo, revogue as aprovações e mova os fundos restantes para uma carteira nova; nunca compartilhe sua frase-semente. Ajuda passo a passo: guia de emergência.
Última verificação
A reputação do Edge-IP não é atribuída a este domínio.
angela.ns.cloudflare.comrocky.ns.cloudflare.commail.emaildee.compriority 5A localização descreve a rede IP.
17fcf21ec5392ed02c052d8c2d288fa1b46828d191fc773074311d926ed57020*.itokentrade.comitokentrade.comMetadados do certificado salvos. Datas do certificado sem fuso horário são exibidas como foram armazenadas. A criptografia de transporte não comprova que o site seja confiável.
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
apiweb.itokentrade.comDomain recordio25bnsdfe.itokentrade.comDomain recordm.itokentrade.comDomain recordthis5is1ht9api.itokentrade.comDomain recordwww.itokentrade.comDomain recordThe original observation time is not recorded for these hostnames.
Um horário estimado descreve uma janela de observação. Ele não comprova uma ação do registrador nem o momento exato em que um site ficou indisponível.
Alterações datadas mantidas pelo monitor e pelos coletores das fontes. As observações mais recentes aparecem primeiro; os estados das fontes não comprovam uma remoção.
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
Desconhecido→dns_inactive
dns_nxdomain
dns_inactive→live_content
content_served
Desconhecido→dns_inactive
dns_nxdomain
Acessível
Compare o que um navegador e um crawler recebem e verifique se há roteamento de tráfego via Keitaro.
itokentrade.com
PD-20261004-3268F5 Recipient: abuse@internet.gmo Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Template-based draft · optional AI wording assistance requires separate consent
Escolha as etapas que correspondem ao que você compartilhou. Guarde uma cópia deste relatório junto com seus próprios registros.
Pare de usar o site suspeito. Acesse o serviço verdadeiro pelo aplicativo oficial ou por um endereço em que você já confia.
Guarde e-mails, recibos, mensagens e capturas de tela originais em local seguro. Uma linha do tempo objetiva ajuda a autoridade responsável a entender o que aconteceu. IC3 evidence guidance ↗
itokentrade.com)Mesmo que você não tenha todos os detalhes — registre uma ocorrência mesmo assim. Mesmo informações parciais ainda ajudam nas investigações.
Uma denúncia não garante a recuperação dos valores nem a abertura de investigação, mas dados de transação precisos e enviados rapidamente podem ajudar autoridades e prestadores de serviço a rastrear o incidente.
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraEnvie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarRelatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMonitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo
Este relatório reúne capturas de página salvas, dados de registro e de rede, resultados de scanners e o histórico de denúncias do PhishDestroy. Cada fonte mantém sua própria data de observação. Abra o relatório de uma fonte para examinar o resultado original.
A análise assistida por AI foi escrita em . Ela descreve as evidências disponíveis naquele momento; verificações posteriores das fontes podem mudar o quadro.
Uma captura documenta o que foi exibido. O resultado de um scanner registra a avaliação desse provedor no momento da verificação. Nem um certificado válido nem um resultado sem detecções garantem segurança.