tokenpotcet.pro — страница, имитирующая TokenPocket; PhishDestroy обнаружил домен 2026-10-24. Риск: критический (86/100). Регистратор: GNAME.COM. Статус: Последний известный активный. Хостинг: Cloudflare, Inc. PhishDestroy отправил 1 жалобу. VirusTotal: домен отмечают 1/92 движков. Не вводите учётные данные и не подключайте кошелёк.
“TokenPocket钱包｜安全的数字货币钱包与多链数字钱包下载”
tokenpotcet.pro — страница, имитирующая TokenPocket, по данным PhishDestroy (критический риск, оценка 86/100). VirusTotal 1/92. Регистратор GNAME.COM.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Cloudflare Radar Verdict Вредоносный Отчёт PhishDestroy об угрозе
PhishDestroy’s intake system automatically listed tokenpotcet.pro on 2026-10-24 after VirusTotal returned a single malicious detection for a domain only five days old. The prior assessment noted that the page title advertises a TokenPocket wallet and that the domain name closely resembles the legitimate TokenPocket brand, indicating possible brand impersonation. When first fetched on 2026-10-24 the site responded with HTTP 200 and displayed the recorded title “TokenPocket钱包｜安全的数字货币钱包与多链数字钱包下载”.
In wallet‑phishing attacks, actors register look‑alike domains and host pages that claim to be the official wallet, urging users to download an application or enter credentials. The counterfeit app can capture private keys or login details, allowing attackers to steal funds or drain the victim’s wallet.
VirusTotal scanned the domain on 2026-10-23 and recorded one malicious detection out of 92 engines, with CRDF labeling it malicious. Google Safe Browsing checked on 2026-10-24 and did not flag the site, while OTX listed one pulse referencing the domain on the same day. urlscan.io captured the page on 2026-10-24; its machine‑learning engine gave a malicious score of 92 and tagged it as phishing, though its overall verdict was non‑malicious, and Cloudflare Radar also marked the URL as malicious phishing. PhishDestroy’s internal blocklist contains the domain, whereas external blocklists returned zero hits on 2026-10-24.
The domain was registered with GNAME.COM PTE. LTD. on 2026-10-18 and is hosted behind Cloudflare, resolving to IP 104.21.85.36 and 172.67.201.227, both associated with Canada. TLS was issued by Let’s Encrypt on 2026-10-18 (valid until 2027-01-16) and DNSSEC was not enabled; open ports observed were 80, 443 and 8080.
Users should avoid downloading any wallet from this site and never submit private keys or passwords. If credentials were entered, change the associated passwords immediately. Organizations should add tokenpotcet.pro to web‑filtering and intrusion‑detection rules, monitor DNS queries for the recorded IPs, and review access logs for connections on ports 80 or 443.
| Источник | Результат | Дата · UTC | Доказательство |
|---|---|---|---|
VirusTotal | 1 / 92 детектов движков | Открыть отчёт | |
URLQuery | Обнаружений: 2 | Открыть отчёт | |
Cloudflare Radar | Phishing | Открыть отчёт | |
OTX | Публикаций сообщества: 1 | Открыть отчёт | |
URLScan | Без отметки об угрозе | Открыть отчёт | |
Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Нет. PhishDestroy относит tokenpotcet.pro к категории «страница, имитирующая TokenPocket» (риск: критический, 86/100); домен впервые обнаружен 2026-10-24. VirusTotal: домен отмечают 1/92 движков. Считайте сайт опасным.
Нет. Не подключайте кошелёк, не подписывайте сообщения и не одобряйте токены на tokenpotcet.pro. Фишинговые сайты запрашивают разрешения (approve, setApprovalForAll, Permit2), которые позволяют злоумышленнику вывести ваши активы, а подтверждённую транзакцию отменить нельзя.
Смените все пароли, которые вводили на этом сайте, и включите двухфакторную аутентификацию. Если вы подключали кошелёк или что-то подписывали, отзовите разрешения и переведите оставшиеся средства на новый кошелёк; никому не сообщайте сид-фразу. Пошаговая помощь: экстренная инструкция.
(SG) Репутация Edge-IP не связана с этим доменом.
colette.ns.cloudflare.comlogan.ns.cloudflare.comМестоположение относится к IP-сети.
6f65ff3b3e6f092c6dcbdb0c4afc8a1b30591b9ca823369c746c70a7f3832a29*.tokenpotcet.protokenpotcet.proСохранённые метаданные сертификата. Даты сертификата без часового пояса показаны в исходном виде. Шифрование соединения не подтверждает, что сайту можно доверять.
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
Google PageSpeed Insights — аудит производительности мобильной версии сайта tokenpotcet.pro · checked Oct 24, 2026
Метаданные ответов с отметками времени, сохранённые локальным конвейером сбора. Каждое значение ниже относится к указанному времени архивации.
http://tokenpotcet.pro/Content-Type: text/htmlServer: cloudflareCF-Cache-Status: DYNAMICContent-Encoding: gziph2=":443"; ma=60DYNAMICa4f4caf96e6e7be8-GRUkeep-alivegziptext/htmlSat, 24 Oct 2026 00:16:27 GMTThu, 08 Oct 2026 08:50:30 GMT{"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}{"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=LHVOpM6hka%2FVLg2QED%2Fy8kX90QkmKxVJCv4spER81%2FoWUh8Y9JnPpB307ZDnxtHegJMigQ9aX2wHNWx67he11dLXmL38x0cxs2orEMNl2tjW56hbJwYkHM8CG60J1J1K0hk%3D"}]cloudflarecfCacheStatus;desc="DYNAMIC"max-age=31536000chunkedAccept-EncodingЗначения сохранены сборщиком; длинные значения при сборе могут быть сокращены.
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
alive_content: raw=ok; http=200; via=https_proxy; server=cloudflare
tokenpotcet.pro Сохранённые сведения о странице, сети и результатах проверок — с источниками и временем наблюдения.
Наблюдение: · Получено:
| Uuid | 01a16b41-5072-7409-a90c-de384b752709 |
|---|---|
| Final url | https://tokenpotcet.pro/ |
| Статус | 200 |
| Перенаправлен | https-only |
| Redirects | [
{
"to": "https://tokenpotcet.pro/",
"from": "http://tokenpotcet.pro/",
"status": 307
}
] |
| Ip | 172.67.201.227 |
| Contacted domains | [
"fonts.gstatic.com",
"images.unsplash.com",
"api.coingecko.com",
"fonts.googleapis.com"
] |
| Contacted IP addresses | [
"151.101.194.208",
"172.66.172.219",
"142.251.20.94",
"142.250.154.95",
"172.67.201.227"
] |
| Asns | [
"54113",
"13335",
"15169"
] |
| Countries | [
"US"
] |
| Document hash | 12a8711c6c0fdd5d87cfb16015712c57dc7c80288b2a371238a848d97660fd61 |
| Script hashes | [
"5b0e1cc77b271da431062782a418b338b3548b38f41981d98378052985c2c395",
"d9086c5f9ce19fd109508875814e8c8c79eb3d9966d2cf3c1901206c68b659d6"
] |
| Globals | [
"ZB_DOWNLOAD_LINKS"
] |
| Tls | {
"san": [
"*.tokenpotcet.pro",
"tokenpotcet.pro"
],
"cipher": "AES_128_GCM",
"issuer": "YE2",
"subject": "tokenpotcet.pro",
"protocol": "QUIC",
"valid_to": "2027-01-16T07:57:53Z",
"valid_from": "2026-10-18T07:57:54Z"
} |
| Возраст домена, дней | 5 |
| Apex age days | 5 |
| Tls age days | 5 |
| Срок действия TLS, дней | 89 |
| Requests | 27 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 92,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
} |
Наблюдение: · Получено:
| Uuid | 1aae90df-18ab-49a2-8ab7-4095e657dc6a |
|---|---|
| Final url | https://tokenpotcet.pro/ |
| Статус | 200 |
| History | [
{
"url": "https://tokenpotcet.pro/",
"status": 200
}
] |
| DOM structure hash | 741139ddf95c26d457a67b071d312da1301d9a3d4d77f27657bafe16753f5c0a |
| Document hash | 767c43b15a303e06d99ff8a6404bfe03b286496af289dafa48d26e702776ad15 |
| Phishing v2 | [
"phishing"
] |
| Url risks | [
"Phishing"
] |
| Риски домена | [
"Newly Seen Domains",
"Security Risks",
"New Domains",
"Phishing",
"Security threats",
"CIPA Filter",
"CIPA"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS-записи | [
{
"name": "tokenpotcet.pro",
"type": "A",
"value": "172.67.201.227"
},
{
"name": "tokenpotcet.pro",
"type": "A",
"value": "104.21.85.36"
},
{
"name": "tokenpotcet.pro",
"type": "AAAA",
"value": "2606:4700:3033::6815:5524"
},
{
"name": "tokenpotcet.pro",
"type": "AAAA",
"value": "2606:4700:3032::ac43:c9e3"
}
] |
| DNSSEC действителен | false |
| Ip | 172.67.201.227 |
| Verdict | {
"tags": [
"phishing"
],
"malicious": true,
"categories": [
"phishing"
]
} |
| Данные регистрации | {
"registrar": "GNAME.COM PTE. LTD.",
"created": "2026-10-18T08:41:53Z",
"updated": "2026-10-23T08:42:20Z",
"expires": "2027-10-18T08:41:53Z",
"nameservers": [
"logan.ns.cloudflare.com",
"colette.ns.cloudflare.com"
]
} |
Наблюдение: · Получено:
| Vendor result counts | {
"timeout": 0,
"harmless": 54,
"malicious": 1,
"suspicious": 0,
"undetected": 37
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious"
} |
| Reputation | 0 |
| Categories | {
"Sophos": "phishing and fraud",
"Webroot": "Phishing and Other Frauds",
"Forcepoint ThreatSeeker": "newly registered websites"
} |
| Впервые обнаружен | 2026-10-18T09:02:30Z |
| DNS-записи | [
{
"ttl": 1800,
"type": "SOA",
"rname": "dns.cloudflare.com",
"value": "colette.ns.cloudflare.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "logan.ns.cloudflare.com"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3033::6815:5524"
},
{
"ttl": 300,
"type": "A",
"value": "172.67.201.227"
},
{
"ttl": 300,
"type": "A",
"value": "104.21.85.36"
},
{
"ttl": 300,
"type": "AAAA",
"value": "2606:4700:3032::ac43:c9e3"
},
{
"ttl": 21600,
"type": "NS",
"value": "colette.ns.cloudflare.com"
}
] |
| Dns at | 2026-10-23T17:33:28Z |
| Jarm | 27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c |
| Certificate | {
"san": [
"*.tokenpotcet.pro",
"tokenpotcet.pro"
],
"issuer": "Let's Encrypt / YE2",
"serial": "6bf4ed07f8cb4a37a175005544c94763cd5",
"sha256": "6f65ff3b3e6f092c6dcbdb0c4afc8a1b30591b9ca823369c746c70a7f3832a29",
"subject": "tokenpotcet.pro",
"valid_to": "2027-01-16T07:57:53Z",
"valid_from": "2026-10-18T07:57:54Z"
} |
| Registry data | {
"status": [
"client transfer prohibited"
],
"events": {
"expiration": "2027-10-18T08:41:53Z",
"registration": "2026-10-18T08:41:53Z",
"last update of RDAP database": "2026-10-18T08:43:52Z"
},
"registrar": "Gname.com Pte. Ltd.",
"registrar_iana_id": "1923"
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| Записи CAA | {
"domain": "tokenpotcet.pro"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_by": [
"CloudFlare Family"
],
"blocked_count": 1
} |
| Web archive observations | {
"last": "2026-10-24T00:17:17Z",
"first": "2026-10-24T00:17:17Z",
"changes": 0,
"days_archived": 1,
"avg_page_bytes": 7964
} |
| Заголовок страницы и метаданные | {
"ogType": "website",
"ogTitle": "TokenPocket钱包｜安全的数字货币钱包与多链数字钱包下载",
"keywords": "钱包,数字货币,数字钱包,TokenPocket钱包,TokenPocket,多链钱包,质押,加密钱包",
"ogSiteName": "TokenPocket 钱包",
"themeColor": "#0F1931",
"description": "TokenPocket 钱包是非托管多链数字钱包，私钥本地加密，支持 BTC、ETH、USDT 等数字货币的收付、闪兑与质押。免费下载 iOS、Android 与浏览器扩展。",
"ogDescription": "TokenPocket 钱包是非托管多链数字钱包，私钥本地加密，支持 BTC、ETH、USDT 等数字货币的收付、闪兑与质押。免费下载 iOS、Android 与浏览器扩展。"
} |
| Trackers | {
"requests": 25,
"trackers": [
{
"name": "Google Fonts",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 1
},
{
"name": "Google Static",
"company": "Google",
"country": "US",
"category": "Hosting",
"requests": 19
}
]
} |
| Формы и смешанное содержимое | {
"third_party_scripts": 0
} |
| Статус | {
"up": true,
"code": 200,
"timings": {
"dns": 2,
"tls": 33,
"wait": 574,
"connect": 6,
"download": 1
},
"response_ms": 616
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1",
"TLSv1.1",
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
80,
443,
8080
]
} |
| Carbon | {
"bytes": 22102,
"co2_grams": 0.0008,
"cleaner_than": 55
} |
| Dns server | {
"ns": [
{
"ip": "108.162.193.198",
"host": "logan.ns.cloudflare.com"
},
{
"ip": "172.64.34.28",
"host": "colette.ns.cloudflare.com"
}
],
"zone": "tokenpotcet.pro"
} |
| Location | {
"ip": "2606:4700:3033::6815:5524",
"asn": "13335",
"org": "Cloudflare, Inc.",
"city": "Toronto",
"country": "CA"
} |
| Ssl | {
"issuer": "Let's Encrypt / YE2",
"subject": "tokenpotcet.pro"
} |
| DNS-записи | {
"A": [
"104.21.85.36",
"172.67.201.227"
],
"NS": [
"logan.ns.cloudflare.com",
"colette.ns.cloudflare.com"
],
"SOA": "{\"nsname\": \"colette.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418248233, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}",
"AAAA": [
"2606:4700:3033::6815:5524",
"2606:4700:3032::ac43:c9e3"
]
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"header": "max-age=31536000",
"message": "HSTS header does not include all subdomains."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": "max-age=31536000",
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Firewall | {
"waf": "Cloudflare",
"has_waf": true
} |
| Get ip | {
"ip": "2606:4700:3032::ac43:c9e3",
"family": 6
} |
| Redirects | {
"chain": [
"https://tokenpotcet.pro"
]
} |
| Page links | {
"internal_count": 18
} |
| HTTP headers | {
"headers": {
"server": "cloudflare",
"content-type": "text/html",
"strict-transport-security": "max-age=31536000"
}
} |
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→live_content
content_served
Доступен
1 публикации сообщества
Открыть источникPhishing
Открыть источник1/92 детектов движков
Открыть источникPD-20261024-986ACA
Страница сохранена в архиве
Открыть источникtokenpotcet.pro
Открыть источникСнимок страницы сохранён
Открыть источникТот же фавикон Прямая ссылка 4
Метка бренда: TokenPocket Вспомогательный сигнал 8
Регистратор: GNAME.COM Только для ознакомления 6
Каждая полоса — это одна из причин, по которой домен связан с этим хостом. Размер узла обозначает обнаружения VirusTotal, а пунктирные узлы уже находятся в автономном режиме. Полные списки приведены ниже. Полный список связанных отчётов
Тот же хеш фавиконы или тот же заголовок страницы, что и у этого хоста.
Отчёты с той же меткой сборщика. Совпадение меток не доказывает имитацию бренда или общего владельца. Все совпадающие отчёты →
Зарегистрированы через одного и того же регистратора. Регистратор обслуживает миллионы клиентов, не связанных друг с другом, поэтому данный факт скорее свидетельствует о сходстве данных, чем доказывает наличие связи.
PD-20261024-986ACA Recipient: complaint@gname.com Registrar: Gname.com Pte. Ltd. (Singapore) Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
IC3 не принимает вложения. Сохраните оригиналы доказательств для расследования. Правила IC3
Federal tips line1-800-CALL-FBI
Текущий сервис: Report Fraud. Англия, Уэльс и Северная Ирландия. Шотландия: 101.
Contact centre0300 123 2040Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
tokenpotcet.pro)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
Заявление не гарантирует возврат средств или возбуждение расследования, но своевременные и точные данные о транзакциях помогают правоохранительным органам и сервисам отследить инцидент.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.