Безпека домену та аналіз загроз

tokemcdn-hk41.lol

Name: tokemcdn-hk41.lol — PhishDestroy evidence record
Published: 2026-10-16
License: https://creativecommons.org/licenses/by/4.0/

Коротко

tokemcdn-hk41.lol — підробка під Ethereum; PhishDestroy виявив домен 2026-10-16. Ризик: критичний (100/100). Реєстратор: Dynadot. Статус: Контент недоступний. Хостинг: COGNETCLOUD-2 - cognetcloud INC, US. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 2/92 рушіїв. Google Safe Browsing позначає домен як небезпечний. PhishDestroy виявив домен на 1 день раніше, ніж його позначив Google Safe Browsing (за перевірками PhishDestroy). Не вводьте облікові дані й не підключайте гаманець.

“imToken | Ethereum”

Review the evidence

Реєстратор: Dynadot
Resolved IP: 156.225.27.69
Registered: 12.10.2026

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження Спостережуване Oct 23, 01:31 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 2/92 Spamhaus DBL: DBL_SPAM Автоматична мітка бренду: Ethereum Молодий домен: 11 днів Google Safe Browsing: threat flag recorded

VirusTotal

2 / 92

engine detections

Google Safe Browsing

Позначено

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

11 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Ethereum: tokemcdn-hk41.lol — Контент недоступний. Зведення доказів: VirusTotal 2/92 (alphaMountain.ai, CRDF); URLScan malicious verdict; Google…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 2 / 92 · Google Safe Browsing: flagged · OTX 4 references 7 sources

VirusTotal

2 / 92 engine detections

2026-10-16 15:27 UTC

Відкрити звіт

Cloudflare Radar

Шкідливий

Відкрити звіт

Google Safe Browsing

Threat flag recorded

2026-10-18 22:02 UTC

Відкрити звіт

Spamhaus DBL

DBL_SPAM

2026-10-16 14:30 UTC

URLScan

Шкідливий

2026-10-16 14:32 UTC

Відкрити звіт

URLQuery

Звіт сканера

Відкрити звіт

OTX

4 community references

2026-10-16 15:27 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки

Cloudflare Radar Verdict Шкідливий

Phishing New Domains Security threats Phishing Security Risks

Analysis

PhishDestroy threat report2026-10-19 09:21:54 UTC

Overview

tokemcdn-hk41.lol is an impersonation phishing page that uses Ethereum branding and presents itself under the title "imToken | Ethereum". It targets holders of Ethereum assets and users of the imToken mobile wallet. PhishDestroy first saw it on 2026-10-16. As of 2026-10-19 the domain still resolves, but the phishing content was unreachable.

How the scam works

The page title borrows the name of imToken, a popular self-custody wallet, and pairs it with Ethereum to look like an official wallet or support portal. Our classification lists Ethereum as the impersonated brand, while the page title also names imToken, and urlscan.io identified imToken branding. Fake wallet pages of this kind typically ask visitors to "restore", "verify" or "sync" a wallet by typing in their recovery phrase or private key, or they prompt a wallet connection. Anyone who hands over a recovery phrase gives the operators full control of the wallet, and the funds can be emptied immediately and permanently.

Evidence

Google Safe Browsing flags the domain as SOCIAL_ENGINEERING, and urlscan.io returned a malicious verdict. VirusTotal detection is still low: 2 of 92 engines flag it, alphaMountain.ai and CRDF, as of 2026-10-16. Spamhaus DBL lists the domain as DBL_SPAM. It also appears in 4 AlienVault OTX pulses and on the PhishDestroy blocklist.

Infrastructure

The domain was registered on 2026-10-12 through Dynadot Inc, four days before PhishDestroy detected it. It is hosted at 156.225.27.69 on the COGNETCLOUD-2 network (cognetcloud INC, US), with the server located in Hong Kong. Its TLS certificate was issued by Let's Encrypt (YR2), so the padlock in the browser says nothing about whether the site is legitimate. The name "tokemcdn" looks like a misspelling of "token" combined with a content-delivery label.

What to do

If you only opened the page, close it and do not return. If you entered a recovery phrase or private key, treat that wallet as compromised. Create a new wallet on a trusted device and move any remaining assets to it right away. If you connected a wallet or signed anything, review and revoke token approvals with a reputable approval checker. Defenders should block the domain and its IP, add it to DNS and email filters, and report it to the registrar and hosting provider for takedown.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Питання про tokemcdn-hk41.lol

Чи є tokemcdn-hk41.lol легальним сайтом?

Ні. PhishDestroy відносить tokemcdn-hk41.lol до категорії «підробка під Ethereum» (ризик: критичний, 100/100); домен уперше виявлено 2026-10-16. VirusTotal: домен позначають 2/92 рушіїв. Google Safe Browsing позначає домен як небезпечний. Домен у списку Spamhaus DBL. PhishDestroy виявив домен на 1 день раніше, ніж його позначив Google Safe Browsing (за перевірками PhishDestroy). Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до tokemcdn-hk41.lol?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на tokemcdn-hk41.lol. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався tokemcdn-hk41.lol?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Ethereum
Фішингові домени .lol
Dynadot: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити tokemcdn-hk41.lol на схожі символи, Скласти скаргу на tokemcdn-hk41.lol

Blocklist matchesPhishDestroy 1

PhishDestroy PhishDestroy list Відкрити джерело

Збережений знімок · 6 знімків

Знімок екрана tokemcdn-hk41.lol — **Основний знімок**2026-10-16 14:32 UTC 1 / 6

ДжерелоОсновний знімок

Recorded2026-10-16 14:32 UTC

StateЗбережений знімок

Статус HTTP на момент архівуванняHTTP 200

Final URLhttp://tokemcdn-hk41.lol/

Position1 / 6

Відкрити знімок Wayback Завантажити

Observed page title

imToken | Ethereum

Automated brand references

Discord Ethereum Ton

Сертифікат TLS

Виданий Let's Encrypt / YR2 · збережений строк дії спливає через 78 днів

Дані домену

Домен

URLScan verdict Шкідливий score 100 Phishing brand: Imtoken report ↗

Google Safe Browsing Позначено Social engineering checked 19.10.2026

Репутація IP abuse score 0/100 0 reports checked 16.10.2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор Dynadot

(US)

Контакт для скаргabuse@dynadot.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для tokemcdn-hk41.lol →

РеєстраціяСтворено 12.10.2026 (11d · Very New!) — Expires 12.10.2027

Час до першої недоступності 3 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціProvenance & timestamps

Вперше виявлено16.10.2026

DOM Analysisanalyzed 16.10.2026score 100/1003 brand signals

Submitted URLhttp://tokemcdn-hk41.lol/

Favicon Hash

ID справи

ICANN OVERSIGHT

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Для цього gTLD зазначений вище реєстратор працює за угодою про акредитацію ICANN. За посиланнями нижче доступні офіційний перелік зборів і чинні рекомендації щодо дотримання вимог стосовно зловживань DNS.

Акредитація є договором, а не сертифікатом безпеки.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONФінансування ICANN, договори та нагляд за зловживаннями DNS

Accountability draft Нічого не надсилається автоматично.

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 156.225.27.69
ASN мережі: AS401701
Organization: cognetcloud INC
Observed location: Hong Kong, HK
Server header: nginx

Сервери імен 2

ns1.dyna-ns.net
ns2.dyna-ns.net

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YR2
Початок дії: 2026-10-12 14:51:21
Кінець дії: 2027-01-10 14:51:20
Validity: У межах збереженого строку дії
Collection time: 2026-10-16 16:02:07 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

fd6118d89a71e63ec283e27e397f4b68801dbd32dcbf9c60a644fd5bf391abcb

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 156.225.27.69 rapiddns.io

Latest Classified Outcome 2026-10-23 20:56:16 UTC

Primary outcome DNS неактивний reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Невідомо Probe Inconclusive 20% 2026-10-23 01:31:39 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-10-18 22:31:54 UTC last content: 2026-10-18 10:00:52 UTC current episode first observed: 2026-10-20 08:21:37 UTC observed RIP window: 2026-10-18 22:31:54 UTC → 2026-10-20 08:21:37 UTC · 33.83h midpoint estimate ≈ 2026-10-19 15:26:45 UTC · precision medium · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Перехресна перевірка даних про загрози · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Технології · 4 identified

Ant Design

UI frameworks

Nginx

Web servers Reverse proxies

HSTS

Безпека

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 92 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-10-16 15:27:02 UTC Попередній збережений зріз: 2 detections

alphaMountain.ai

CRDF

Архівні докази

Wayback Machine Snapshot

Для перегляду доказів доступний історичний знімок

Відкрити архів

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту tokemcdn-hk41.lol · checked Oct 16, 2026

Good

Performance

FCP

1.06s

Перше відображення вмісту

LCP

1.89s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

4.03s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази зі збережених знімків 1 snapshot

Метадані відповідей із мітками часу, збережені локальним конвеєром збору. Кожне значення нижче стосується зазначеного часу архівування.

Archived HTTP response HTTP 200

Requested URL: http://tokemcdn-hk41.lol/

imToken | Ethereum & Bitcoin Wallet

imToken ，一款安全放心、简单易用的数字钱包，超千万用户信赖. It supports BTC, ETH, BNB, TRX, DOT, MATIC, LTC, BCH, ATOM, OP, FIL, ARB, EOS, KSM, XTZ, CKB and many other tokens. It also allows you to swap token and use DApp right from the wallet

Реагування
HTTP 200

HTML body
9.1 KB

Compressed
3.3 KB

Links
12 internal · 11 external

Detected technologies

nginx

Selected response headers

Content-Type: text/html; charset=UTF-8

Cache-Control: no-store, no-cache, must-revalidate

Content-Encoding: gzip

Server: nginx

Security headers present

Strict-Transport-Security

HSTS: observed DNSSEC: не виявлено WAF / firewall: not observed Ознака клоакінгу: не виявлено

Favicon fingerprint: c73bd124a5ea2ff79862e7679be3a68536826e908179e2dd7928a9b610976463

Saved response-header values · 12

Alt-Svc: quic=":443"; h3=":443"; h3-29=":443"; h3-27=":443";h3-25=":443"; h3-T050=":443"; h3-Q050=":443";h3-Q049=":443";h3-Q048=":443"; h3-Q046=":443"; h3-Q043=":443"
Cache-Control: no-store, no-cache, must-revalidate
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=UTF-8
Date: Fri, 16 Oct 2026 14:26:09 GMT
Expires: Thu, 19 Nov 1981 08:52:00 GMT
Pragma: no-cache
Server: nginx
Strict-Transport-Security: max-age=31536000
Transfer-Encoding: chunked
Vary: Accept-Encoding

Значення збережено збирачем; довгі значення під час збору можуть бути скорочені.

Registration & observation details9

Availability observations

Останнє спостереження доступності: 2026-10-18 22:31:54 UTC
Останнє спостереження вмісту: 2026-10-18 10:00:52 UTC
Результат уперше зафіксовано: 2026-10-20 08:21:37 UTC
Observation window starts: 2026-10-18 22:31:54 UTC
Observation window ends: 2026-10-20 08:21:37 UTC
Estimated change time: 2026-10-19 15:26:45 UTC
Observation window · hours: 33.83
Estimate basis: Обмежена спостереженнями
Estimate precision: Середній

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

Every stored field, with its source and date

URLScan · 2026-10-16T14:30:42Z20 fields

Спостережуване: 2026-10-16T14:30:42Z · Retrieved: 2026-10-20T17:45:39Z

Report ID

01a1451f-34f6-76cf-8462-15554a1c6026

Final url

https://tokemcdn-hk41.lol/

HTTP response

200

Перенаправлений

https-only

Redirects

To
https://tokemcdn-hk41.lol/
From
http://tokemcdn-hk41.lol/
Статус
307

Ip

156.225.27.69

Contacted IP addresses

156.225.27.69

Asns

401701

Countries

Linked domains

shop42404838.m.youzan.com
www.ethereum.org
polkadot.network
cosmos.network
entethalliance.org
new.consensys.net
etherscan.io
walletconnect.com
zksync.io
slowmist.com
imtoken.fans

Document hash

59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a

Файли cookie

PHPSESSID
server_session_c098fd19

Tls

San: tokemcdn-hk41.lol
Cipher: AES_256_GCM
Issuer: YR2
Subject: tokemcdn-hk41.lol
Protocol: TLS 1.3
Valid to: 2027-01-10 14:51:20 UTC
Початок дії: 2026-10-12 14:51:21 UTC

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

Engines

Tags: urlscan-ml
urlscan-ml-60c5e22
Оцінка: 100
Шкідливий: Yes

Overall

Tags: phishing
Оцінка: 100
Brands: imtoken
Шкідливий: Yes
Categories: phishing

Urlscan

Tags: phishing
Оцінка: 100
Brands: imToken
Шкідливий: Yes
Categories: phishing

HTTP headers

Server: nginx
Content-type: text/html; charset=UTF-8
Strict-transport-security: max-age=31536000

Original source fields · JSON

Uuid	01a1451f-34f6-76cf-8462-15554a1c6026
Final url	https://tokemcdn-hk41.lol/
Статус	200
Перенаправлений	https-only
Redirects	[ { "to": "https://tokemcdn-hk41.lol/", "from": "http://tokemcdn-hk41.lol/", "status": 307 } ]
Ip	156.225.27.69
Contacted IP addresses	[ "156.225.27.69" ]
Asns	[ "401701" ]
Countries	[ "SC" ]
Linked domains	[ "shop42404838.m.youzan.com", "www.ethereum.org", "polkadot.network", "cosmos.network", "entethalliance.org", "new.consensys.net", "etherscan.io", "walletconnect.com", "zksync.io", "slowmist.com", "imtoken.fans" ]
Document hash	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Файли cookie	[ "PHPSESSID", "server_session_c098fd19" ]
Tls	{ "san": [ "tokemcdn-hk41.lol" ], "cipher": "AES_256_GCM", "issuer": "YR2", "subject": "tokemcdn-hk41.lol", "protocol": "TLS 1.3", "valid_to": "2027-01-10T14:51:20Z", "valid_from": "2026-10-12T14:51:21Z" }
Вік домену, днів	3
Apex age days	3
Tls age days	3
Строк дії TLS, днів	89
Requests	28
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 100, "malicious": true }, "overall": { "tags": [ "phishing" ], "score": 100, "brands": [ "imtoken" ], "malicious": true, "categories": [ "phishing" ] }, "urlscan": { "tags": [ "phishing" ], "score": 100, "brands": [ "imToken" ], "malicious": true, "categories": [ "phishing" ] } }
HTTP headers	{ "server": "nginx", "content-type": "text/html; charset=UTF-8", "strict-transport-security": "max-age=31536000" }

Cloudflare Radar · 2026-10-16T14:27:05Z15 fields

Спостережуване: 2026-10-16T14:27:05Z · Retrieved: 2026-10-20T17:58:50Z

Report ID

e5325328-461f-48fe-84a5-e3272c1c4c7d

Final url

https://tokemcdn-hk41.lol/

HTTP response

200

History

URL
https://tokemcdn-hk41.lol/
Статус
200

DOM structure hash

2b778d95bd046bd7819602551d209710e43b3179b1f709d616ae9d792bf2a02f

Document hash

59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a

Phishing v2

phishing

Url risks

Phishing

Ризики домену

Newly Seen Domains
Security Risks
New Domains
Phishing
Security threats
CIPA Filter
CIPA

Radar rank

Bucket: >200000

DNS-записи

Name
tokemcdn-hk41.lol
Type
CNAME
Value
jxnpc895.ikunzf.online
Name
tokemcdn-hk41.lol
Type
CNAME
Value
jxnpc895.ikunzf.online

DNSSEC дійсний

Ip

156.225.27.69

Verdict

Tags: phishing
Шкідливий: Yes
Categories: phishing

Дані реєстрації

Реєстратор: Dynadot Inc
Registered: 2026-10-12 15:40:30 UTC
Updated: 2026-10-12 15:40:58 UTC
Expires: 2027-10-12 23:59:59 UTC
Сервери імен: ns1.dyna-ns.net
ns2.dyna-ns.net

Original source fields · JSON

Uuid	e5325328-461f-48fe-84a5-e3272c1c4c7d
Final url	https://tokemcdn-hk41.lol/
Статус	200
History	[ { "url": "https://tokemcdn-hk41.lol/", "status": 200 } ]
DOM structure hash	2b778d95bd046bd7819602551d209710e43b3179b1f709d616ae9d792bf2a02f
Document hash	59986b9696c6fb5a407ab64773a27fb9ddd8ee040be7e9929a9bf8d9cb88044a
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Ризики домену	[ "Newly Seen Domains", "Security Risks", "New Domains", "Phishing", "Security threats", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "tokemcdn-hk41.lol", "type": "CNAME", "value": "jxnpc895.ikunzf.online" }, { "name": "tokemcdn-hk41.lol", "type": "CNAME", "value": "jxnpc895.ikunzf.online" } ]
DNSSEC дійсний	false
Ip	156.225.27.69
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Дані реєстрації	{ "registrar": "Dynadot Inc", "created": "2026-10-12T15:40:30Z", "updated": "2026-10-12T15:40:58Z", "expires": "2027-10-12T23:59:59Z", "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }

VirusTotal · 2026-10-16T03:32:58Z15 fields

Спостережуване: 2026-10-16T03:32:58Z · Retrieved: 2026-10-20T19:44:48Z

Vendor result counts

Timeout: 0
Harmless: 1
Шкідливий: 4
Suspicious: 1
Undetected: 86

Vendor labels

CRDF: malicious
SOCRadar: phishing
Open Phish: phishing
Gridinsoft: suspicious
Alpha Mountain.ai: phishing

Reputation

Реєстратор

Dynadot Inc

Створено

2026-10-12 15:40:30 UTC

Expires

2027-10-12 23:59:59 UTC

Updated

2026-10-12 15:40:58 UTC

Уперше виявлено

2026-10-16 03:43:24 UTC

DNS-записи

Ttl
299
Type
CNAME
Value
jxnpc895.ikunzf.online
Ttl
300
Type
SOA
Rname
hostmaster.tokemcdn-hk41.lol
Value
ns1.dyna-ns.net
Ttl
300
Type
NS
Value
ns2.dyna-ns.net
Ttl
1
Type
A
Value
156.225.27.69
Ttl
300
Type
CNAME
Value
jxnpc895.ikunzf.online
Ttl
300
Type
NS
Value
ns1.dyna-ns.net
Ttl
1
Type
CNAME
Value
z6pnwmjk.ikunzf.online

Dns at

2026-10-16 03:44:22 UTC

Jarm

29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763

Certificate

San: tokemcdn-hk41.lol
Issuer: Let's Encrypt / YR2
Serial: 5a9cfd51514cd6290c8856162a48859408a
Sha256: fd6118d89a71e63ec283e27e397f4b68801dbd32dcbf9c60a644fd5bf391abcb
Subject: tokemcdn-hk41.lol
Valid to: 2027-01-10 14:51:20 UTC
Початок дії: 2026-10-12 14:51:21 UTC

Дані реєстрації

Реєстратор: Dynadot Inc
Registrar iana id: 472
Registrar url: http://www.dynadot.com
Registered: 2026-10-12 15:40:30 UTC
Updated: 2026-10-12 15:40:58 UTC
Expires: 2027-10-12 23:59:59 UTC
Статус: addPeriod
clientTransferProhibited
serverTransferProhibited
Сервери імен: ns1.dyna-ns.net
ns2.dyna-ns.net
Dnssec: unsigned

Original source fields · JSON

Vendor result counts	{ "timeout": 0, "harmless": 1, "malicious": 4, "suspicious": 1, "undetected": 86 }
Vendor labels	{ "CRDF": "malicious", "SOCRadar": "phishing", "OpenPhish": "phishing", "Gridinsoft": "suspicious", "alphaMountain.ai": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Реєстратор	Dynadot Inc
Створено	2026-10-12T15:40:30Z
Expires	2027-10-12T23:59:59Z
Updated	2026-10-12T15:40:58Z
Уперше виявлено	2026-10-16T03:43:24Z
DNS-записи	[ { "ttl": 299, "type": "CNAME", "value": "jxnpc895.ikunzf.online" }, { "ttl": 300, "type": "SOA", "rname": "hostmaster.tokemcdn-hk41.lol", "value": "ns1.dyna-ns.net" }, { "ttl": 300, "type": "NS", "value": "ns2.dyna-ns.net" }, { "ttl": 1, "type": "A", "value": "156.225.27.69" }, { "ttl": 300, "type": "CNAME", "value": "jxnpc895.ikunzf.online" }, { "ttl": 300, "type": "NS", "value": "ns1.dyna-ns.net" }, { "ttl": 1, "type": "CNAME", "value": "z6pnwmjk.ikunzf.online" } ]
Dns at	2026-10-16T03:44:22Z
Jarm	29d29d00029d29d21c42d42d000000bdfc58c9a46434368cf60aa440385763
Certificate	{ "san": [ "tokemcdn-hk41.lol" ], "issuer": "Let's Encrypt / YR2", "serial": "5a9cfd51514cd6290c8856162a48859408a", "sha256": "fd6118d89a71e63ec283e27e397f4b68801dbd32dcbf9c60a644fd5bf391abcb", "subject": "tokemcdn-hk41.lol", "valid_to": "2027-01-10T14:51:20Z", "valid_from": "2026-10-12T14:51:21Z" }
Дані реєстрації	{ "registrar": "Dynadot Inc", "registrar_iana_id": "472", "registrar_url": "http://www.dynadot.com", "created": "2026-10-12T15:40:30Z", "updated": "2026-10-12T15:40:58Z", "expires": "2027-10-12T23:59:59Z", "status": [ "addPeriod", "clientTransferProhibited", "serverTransferProhibited" ], "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ], "dnssec": "unsigned" }

Історія збережених спостережень9

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-23 20:56:16 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-21 14:53:36 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-20 08:21:37 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-19 22:35:48 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-10-17 22:00:15 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served

Earlier observations 4

2026-10-17 16:02:18 UTC
Google Safe Browsing · Threat flag
No flag recorded→Flag recorded
2026-10-16 22:59:29 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→live_content

content_served
2026-10-16 14:56:58 UTC
VirusTotal · Detection count
1→2
2026-10-16 14:26:27 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

6 entries

Google Safe Browsing
Threat flag recorded
Відкрити джерело
2026-10-18 22:02:22 UTC
AlienVault OTX
4 community references
Відкрити джерело
2026-10-16 15:27:30 UTC
VirusTotal
2/92 engine detections
Відкрити джерело
2026-10-16 15:27:02 UTC
Скаргу надіслано
PD-20261016-50BF56

abuse@dynadot.com

2026-10-16 14:44:42 UTC
URLScan
Page captured
Відкрити джерело
2026-10-16 14:32:36 UTC
Додано до PhishDestroy
tokemcdn-hk41.lol
Відкрити джерело
2026-10-16 14:24:42 UTC

Схожі домени

Збережено 52 схожі домени

ethercum.org homoglyph Внутрішній звіт etheruem.org transposition Внутрішній звіт athereum.org bitsquatting dethereum.org insertion e.thereum.org subdomain efhereum.org replacement ehereum.org omission etereum.org omission eth3reum.org replacement ether.eum.org subdomain etheream.org vowel-swap ethereim.org replacement

Показати всі (40)

ethereium.org insertion etherem.org omission etheremu.org transposition ethereom.org vowel-swap etheresum.org insertion ethereujm.org insertion ethereum2.org addition ethereum3.org addition ethereum4.org addition ethereumc.org addition ethereumd.org addition ethereumorg.com various ethereumr.org addition ethereums.org addition ethereumx.org addition ethereun.org homoglyph ethereunm.org homoglyph ethereurm.org homoglyph ethereurn.org homoglyph ethereuym.org insertion ethereuzm.org insertion ethereyum.org insertion etherium.org vowel-swap etherrum.org replacement etherteum.org insertion etherum.org omission ethezeum.org bitsquatting ethireum.org vowel-swap ethnereum.org insertion ethreum.org omission ethureum.org bitsquatting etihereum.org homoglyph ithereum.org vowel-swap othereum.org vowel-swap rethereum.org insertion sethereum.org insertion thereum.org omission uthereum.org bitsquatting zethereum.org insertion zthereum.org replacement

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

tokemcdn-hk41.lol

Докази та зовнішні звіти

Аналіз безпеки

URLScan Шкідливий VirusTotal 2 det. ChainPatrol URLQuery Звіт збережено Google SB Позначено SSL Лабораторії CF Radar Шкідливий OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Знімок надісланих доказів

Sent: 2026-10-16 14:44:42 UTC Записів у журналі: 1 Case ID: PD-20261016-50BF56 Recipient: abuse@dynadot.com

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 47.9 KB

PDF notice generated Notice text archived (291 chars)

Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру

Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback Archived

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Контент недоступний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/tokemcdn-hk41.lol"
  title="PhishDestroy threat report for tokemcdn-hk41.lol"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

tokemcdn-hk41.lol

VirusTotal

Cloudflare Radar

Google Safe Browsing

Spamhaus DBL

URLScan

URLQuery

OTX

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Питання про tokemcdn-hk41.lol

Чи є tokemcdn-hk41.lol легальним сайтом?

Чи безпечно підключати гаманець до tokemcdn-hk41.lol?

Що робити, якщо я користувався tokemcdn-hk41.lol?

Дивіться також

Збережений знімок · 6 знімків

Дані домену

Акредитація та контекст RAA

Акредитація реєстратора та зобов’язання щодо протидії зловживанням DNS

Мережа і сертифікати

Сервери імен 2

Latest Classified Outcome 2026-10-23 20:56:16 UTC

Аналіз VirusTotal

Архівні докази

Availability observations

Зібрані дані джерел

Report ID

Final url

HTTP response

Перенаправлений

Redirects

Ip

Contacted IP addresses

Asns

Countries

Linked domains

Document hash

Файли cookie

Tls

Вік домену, днів

Apex age days

Tls age days

Строк дії TLS, днів

Requests

Provider verdicts

HTTP headers

Report ID

Final url

HTTP response

History

DOM structure hash

Document hash

Phishing v2

Url risks

Ризики домену

Radar rank

DNS-записи

DNSSEC дійсний

Ip

Verdict

Дані реєстрації

Vendor result counts

Vendor labels

Reputation

Tags

Categories

Реєстратор

Створено

Expires

Updated

Уперше виявлено

DNS-записи

Dns at

Jarm

Certificate