tokenpocket[.]cn
tokenpocket.cn için kimlik avı ve güvenlik kontrolü
“Cloudflare | Web Performance”
tokenpocket.cn — Bilinen son aktif (HTTP 200). Marka kimliğine bürünme: Cloudflare; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VT 12/91 (alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data); URLQuery 1 alert; URLScan no malicious verdict; GSB no flag; BL 0; PD 100/100. Kayıt kuruluşu: Web Commerce Communica….
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
PhishDestroy first observed tokenpocket.cn on Mar 26, 2026. Stored content metadata identifies Cloudflare as the apparent target. The captured page title is “Cloudflare | Web Performance”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, DNS security resolvers, and URLQuery. VirusTotal recorded 12 detections among 91 engines: alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, SOCRadar, Sophos, VIPRE, Webroot on Jul 27, 2026 at 02:49 UTC. DNS security checks returned 1 blocking result across 12 tested policies: Brand Tokenpocket; no observation timestamp was retained. URLQuery recorded 1 threat-system alert on Mar 26, 2026 at 07:53 UTC. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. On Mar 26, 2026 at 09:53 UTC, Google Safe Browsing returned no flag; PhishStats returned no feed match. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:46 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 22:15 UTC. Registration records for the domain list Web Commerce Communications Limited as the registrar and Mar 26, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 203.168.129.149 on AS211392 (DREAM CLOUD INNOVATION LIMITED). The recorded endpoint location is Singapore, SG. The stored server header is jiduncdn. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 29, 2026; checked Mar 31, 2026 at 19:22 UTC.
The content indicators and 3 positive source findings support the current Cloudflare-themed brand impersonation classification.
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | tokenpocket.cn |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Genel Engelleme Listesi Durumu
Teknolojiler · 3 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Legacy JavaScript library — DOM manipulation and AJAX helpers. Still widely present on older sites.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of tokenpocket.cn · checked Mar 26, 2026
Kanıtlar ve Dış Raporlar
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin