tokenpocket[.]cn
Перевірка домену tokenpocket.cn на фішинг і безпеку
“Cloudflare | Web Performance”
tokenpocket.cn — Останній відомий активний (HTTP 200). Уособлення бренду: Cloudflare; Тип шахрайства: Brand Impersonation. Зведення доказів: VT 12/91 (alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data); URLQuery 1 alert; URLScan no malicious verdict; GSB no flag; BL 0; PD 100/100. Реєстратор: Web Commerce Communica….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
PhishDestroy first observed tokenpocket.cn on Mar 26, 2026. Stored content metadata identifies Cloudflare as the apparent target. The captured page title is “Cloudflare | Web Performance”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 100/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, DNS security resolvers, and URLQuery. VirusTotal recorded 12 detections among 91 engines: alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, Lionic, SOCRadar, Sophos, VIPRE, Webroot on Jul 27, 2026 at 02:49 UTC. DNS security checks returned 1 blocking result across 12 tested policies: Brand Tokenpocket; no observation timestamp was retained. URLQuery recorded 1 threat-system alert on Mar 26, 2026 at 07:53 UTC. Non-positive and contextual checks: The external blocklist snapshot contained no matches on Aug 8, 2026 at 02:20 UTC. On Mar 26, 2026 at 09:53 UTC, Google Safe Browsing returned no flag; PhishStats returned no feed match. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:46 UTC.
HTTP 200 was recorded on Aug 7, 2026 at 22:15 UTC. Registration records for the domain list Web Commerce Communications Limited as the registrar and Mar 26, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 203.168.129.149 on AS211392 (DREAM CLOUD INNOVATION LIMITED). The recorded endpoint location is Singapore, SG. The stored server header is jiduncdn. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Jun 29, 2026; checked Mar 31, 2026 at 19:22 UTC.
The content indicators and 3 positive source findings support the current Cloudflare-themed brand impersonation classification.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | tokenpocket.cn |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Технології · 3 identified
High-performance HTTP server and reverse proxy, known for stability and low resource usage.
Legacy JavaScript library — DOM manipulation and AJAX helpers. Still widely present on older sites.
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of tokenpocket.cn · checked Mar 26, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога