Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is domainabuse@service.aliyun.com. The latest stored availability evidence still shows the domain reachable; 3 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
3 months
Reports sent
1
Latest case ID
PD-20260415-C2DAE8
Current status
HTTP 200 at latest stored check
Безпека домену та аналіз загроз

im-tokenapp[.]net

Перевірка домену im-tokenapp.net на фішинг і безпеку

“404 Not Found”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування
Сигнали ризику
Виявлення VirusTotal: 16/91 Уособлення бренду: Celestia Останній відомий активний
16/91 VT 15.04.2026 Celestia Brand Impersonation 1 Report Sent Cloaking HK HK
Огляд звіту

im-tokenapp.net — Прикритий · доступний (HTTP 200). Уособлення бренду: Celestia; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 16/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); cloaking observed; PhishDestroy score 100/100. Реєстратор: Dominet (HK).

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
4843A809
Оцінка
100/100

im-tokenapp.net poses a significant brand impersonation threat by mimicking the well-known cryptocurrency exchange OKX. This type of deception aims to trick users into believing they are interacting with a legitimate platform, potentially leading to credential theft or unauthorized access to crypto assets. Users may be lured into providing sensitive login details or private keys, which cybercriminals can exploit to drain funds.

This domain was created recently on March 20, 2026, and is registered through Dominet (HK) Limited. While VirusTotal currently shows 9 out of 95 antivirus engines detect this domain as malicious, this low detection rate is common early in the lifespan of fraudulent sites. The site resolves to the IP address 177.211.126.34 and uses a Let's Encrypt SSL certificate, which is freely available and often abused by attackers to lend credibility. The ongoing investigation classifies the risk level as under investigation, but the specific targeting of OKX users highlights a focused attempt at brand impersonation.

If you have visited im-tokenapp.net, it is important to be cautious. Do not enter any login credentials or personal data on this domain. If you already shared sensitive information, immediately change passwords associated with your OKX account and enable two-factor authentication. Monitor your accounts for unauthorized transactions and, if necessary, contact OKX support for assistance. Avoid revisiting the site and report suspicious domains to cybersecurity authorities to help protect others.

VirusTotal
VirusTotal
16 det.
URLScan
URLScan
Сертифікат TLS
Let's Encrypt
Вік
5 mo
Зафіксований статус
Прикритий · доступний 200
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 16 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 12 перевірено — блокувань немає TLS valid certificate, 65d WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
11/12
Sent Report Recorded
Stored sent-report record for registrar Dominet (HK) Limited, hosting provider, 1 abuse contact
domainabuse@service.aliyun.com
15.04.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
404 Not Found
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 65 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS134175 SH2206-AP
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
Реєстратор Dominet (HK) HK(HK)
IP-адреса 177.211.126.34 HK
ГеолокаціяHK Mong Kok, HK
МережаAS134175 · HongKong Service
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 20.03.2026 (141d)
Cloaking Cloaking Detected Content divergence · score 1/6
alive_content: raw=ok; http=200; via=https_proxy; server=nginx
server: nginx
checked 09.08.2026
Elapsed Since First Report 14 days
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено15.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://im-tokenapp.net/
Сервери іменns1.domainnamens.comns2.domainnamens.com
TLS Fingerprint
TLS Observationvalid from 21.03.2026scanned 15.04.2026
TLS SAN Domainswww.im-tokenapp.net
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 3 identified
Nginx
Web servers Reverse proxies

High-performance HTTP server and reverse proxy, known for stability and low resource usage.

HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
Lionic
SOCRadar
Sophos
VIPRE
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of im-tokenapp.net · checked Apr 15, 2026

85
Needs Work
Performance
FCP
1.27s
First Contentful Paint
LCP
3.29s
Largest Contentful Paint
CLS
0.169
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.67s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260415-C2DAE8 Recipient: domainabuse@service.aliyun.com
Page title stored with report: 404 Not Found
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 266.3 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/im-tokenapp.net"
  title="PhishDestroy threat report for im-tokenapp.net"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.