Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

imtoken-wallet[.]org[.]cn

“imToken Download - imToken Wallet | Leading Digital Asset Wallet”

Загрозливий вердикт Критичний 70/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 5/91 URLQuery threat systems: 1 alert Уособлення бренду: Discord
03.02.2026 Discord 1 Report Sent

Зведення доказів

КРИТИЧНИЙ
Evidence score
70/100

Analysis of imtoken-wallet.org.cn indicates an active brand‑impersonation campaign targeting Discord users. The domain was registered on February 21, 2026 through Dominet (HK) Limited and resolves to IP address 38.6.207.3, which is hosted in the United States under ASN 398823 (PEG TECH INC). Network fingerprints show the web server runs Nginx with HTTP/3 enabled and enforces HSTS, while the TLS certificate is issued by Let’s Encrypt (R12). An HTTP request returns status 200 and the page title reads "imToken Download - imToken Wallet | Leading Digital Asset Wallet", suggesting the site is masquerading as a cryptocurrency wallet downloader.

The campaign is classified as Wallet/Seed Phishing and explicitly lists Discord as the impersonated brand. VirusTotal scans report five of ninety‑three security vendors flagging the domain, and PhishDestroy has already blocked it; the domain appears on one additional security blocklist. Reputation services give the domain a Gridinsoft trust score of zero out of one hundred, reinforcing its malicious nature.

Nameservers ns7.alidns.com and ns8.alidns.com are in use, consistent with typical fast‑flux techniques. Defenders should add imtoken-wallet.org.cn to web‑filter and DNS blocklists, monitor outbound traffic for connections to 38.6.207.3, and enforce strict URL filtering for any attempts to download cryptocurrency wallet software. Continuous re‑evaluation of the domain’s status is advised, given its recent registration date and active infrastructure.

Знімок надісланих доказів

Надіслано
Записи журналу
1
ID справи
PD-20260203-82053E
Заголовок збереженої сторінки
imToken Download - imToken Wallet | Leading Digital Asset Wallet
PDF-файл
PDF із доказами
CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act
Повний текст доказів
Policy Violations:
Section 3.1 of AUP: The domain imtoken-wallet.org.cn is engaged in phishing activities, misleading users into providing sensitive information under false pretenses.
Section 4.2 of TOS: The registrar reserves the right to suspend services for any illegal activities, which includes the operation of fraudulent websites.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): Prohibits unauthorized access to computers and the use of fraud to obtain information.
Wire Fraud Statute (18 U.S.C. § 1343): Criminalizes schemes to defraud individuals or entities via electronic communications.
CAN-SPAM Act (15 U.S.C. § 7701): Regulates commercial email and prohibits deceptive practices in electronic communications.
Regulatory Note: Failure to act on this report may expose your organization to liability under applicable laws and could result in regulatory scrutiny. Immediate action is recommended to mitigate potential legal repercussions.
VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
1 threat alert
Сертифікат TLS
R13
Зафіксований статус
Контент недоступний HTTP 502
PhishDestroy
DestroyList
У списку
Reports Sent
1

Data Coverage

VirusTotal 5 / 91 URLQuery 1 threat-system alert PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 73d WHOIS not parsed Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
Quad9 DNS imtoken-wallet.org.cn malicious Sinkholed
Stored URLQuery scan evidence · Feb 3, 2026 21:50 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

PhishDestroy Вихідний набір даних
10 зовнішніх джерел під наглядом Збігів немає
MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

  1. Статус домену

    Доступний → Недоступний

  2. Cloudflare Radar

    Сканування Cloudflare Radar збережено · Відкрити сканування

  3. Статус домену

    Доступний → Недоступний

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN nginx · AS398823 PEG-LA - PEG TECH INC, US
Репутація IP IP abuse confidence 0/100 0 reports checked 16.07.2026
Реєстратор Dominet (HK) HK(HK)
Контакт для скаргabuse@petaexpress.com, gxfc1313@gmail.com
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для imtoken-wallet.org.cn →
IP-адреса 38.6.207.3 US
ГеолокаціяUS Los Angeles, US
МережаAS398823 · PEG TECH INC
Зворотний пошук IPviewdns.info → rapiddns.io →
Статус HTTP502 Error
Час до першої недоступності 97 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено03.02.2026
DOM Analysisanalyzed 23.04.2026DOM analysis score 70/1005 brand signals
Submitted URLhttps://imtoken-wallet.org.cn/
Сервери іменns8.alidns.com
Відбиток TLS
Спостереження TLSдіє з 03.03.2026перевірено 15.03.2026
Альтернативні імена суб’єкта TLSwww.imtoken-wallet.org.cn
Заголовок сторінки
imToken Download - imToken Wallet | Leading Digital Asset Wallet
Impersonates
Discord Ethereum Google Telegram Tron
Сертифікат TLS
Valid transport encryption · Виданий R13 · valid for 73 days
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
Chong Lua Dao
CRDF
CyRadar
Gridinsoft

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/imtoken-wallet.org.cn"
  title="PhishDestroy threat report for imtoken-wallet.org.cn"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>