imtoken-phone[.]com
“imToken official website|Ethereum and Bitcoin blockchain wallet”
Tóm tắt bằng chứng
Analysis of imtoken-phone.com shows the domain was registered on 2026-02-21 through Dominet (HK) Limited and currently resolves to the IP address 20.247.100.105 hosted in Hong Kong under ASN 132839 (POWER LINE DATACENTER). The domain is configured with four nameservers (ns1.domainnamedns.com, ns2.domainnamedns.com, ns3.domainnamedns.com, ns4.domainname) and does not present an SSL certificate, indicating that HTTPS connections are not available. HTTP requests to the host return no content because the site has been taken offline; this status is reflected in the “offline” tag in the intelligence feed. The page title returned from the last known snapshot reads “imToken official website|Ethereum and Bitcoin blockchain wallet”, suggesting an attempt to masquerade as the legitimate imToken wallet service. The threat profile lists the scam type as “Wallet/Seed Phishing” and the targeted brand as “arbitrum”, implying that the malicious actor intends to harvest cryptocurrency wallet seeds by exploiting users who associate the domain with the Arbitrum network.
Reputation signals are extremely negative: Gridinsoft assigns a trust score of 0 / 100, the domain appears on one security blocklist, and PhishDestroy has already blocked it. VirusTotal reports that 11 of 95 scanned security vendors flag the domain as malicious, reinforcing the high‑confidence classification. No SSL/TLS, combined with the lack of a valid certificate, further weakens any claim of legitimacy. Uncertainties remain regarding the exact phishing page content, the presence of any payload or credential‑stealing scripts, and whether the domain was ever actively serving malicious content before being taken down.
No additional intelligence such as Safe Browsing or OTX references is available in the current dataset. Defenders should block the domain at perimeter firewalls, DNS filtering solutions, and endpoint security products. Monitoring of the associated IP range (20.247.100.
Ảnh chụp bằng chứng đã gửi
- Đã gửi
- Bản ghi sổ cái
- 1
- Mã vụ việc
PD-20260203-9EBA6C- Tiêu đề trang đã chụp
- imToken official website|Ethereum and Bitcoin blockchain wallet
- Tệp PDF
- Bằng chứng PDF
Toàn văn bằng chứng
Section 3.1 of AUP: The domain imtoken-phone.com is engaged in phishing activities, which is explicitly prohibited under your Acceptable Use Policy.
Section 5.2 of TOS: The continued operation of this domain constitutes a violation of your Terms of Service, as it facilitates illegal activities and deception.
Applicable Laws (MY):
Computer Crimes Act 1997 (Act 563): This law criminalizes unauthorized access to computer systems and data, which is relevant to the phishing activities associated with this domain.
Malaysian Penal Code (Act 574), Section 420: This section addresses cheating and dishonestly inducing delivery of property, applicable to the fraudulent nature of phishing schemes.
Regulatory Note: Failure to take immediate action against this domain may expose your organization to legal liabilities and regulatory scrutiny. Compliance with your AUP and TOS is essential to mitigate risks associated with hosting malicious content.
Data Coverage
Tình báo an ninh mạng
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | www.imtoken-phone.com |
malicious | Sinkholed |
| OpenDNS | www.imtoken-phone.com |
phishing | Phishing Block |
| DNS4EU | www.imtoken-phone.com |
malicious | Sinkholed |
| Cloudflare DNS | imtokens.co |
malicious | Sinkholed |
| DigiCert UltraDNS | imtokens.co |
malicious | Sinkholed |
| Quad9 DNS | imtokens.co |
malicious | Sinkholed |
| DNS4EU | imtokens.co |
malicious | Sinkholed |
| Cloudflare DNS | imtoken-phone.com |
malicious | Sinkholed |
| OpenDNS | imtoken-phone.com |
phishing | Phishing Block |
| DNS4EU | imtoken-phone.com |
malicious | Sinkholed |
Pipeline ứng phó với các mối đe dọa
Phạm vi danh sách chặn
10 nguồn ngoài được giám sát · ảnh chụp lưu ngày 12/08/2026
10 nguồn ngoài được giám sát Không trùng khớp
Dòng thời gian phát hiện
-
Cloudflare Radar
Đã lưu lần quét Cloudflare Radar · Mở lần quét
Bản chụp đã lưu
Thông tin về tên miền
Chi tiết kỹ thuậtDNS, tên TLS và mốc thời gian
ICANN OVERSIGHT
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Phân tích của VirusTotal
Bạn có bị ảnh hưởng bởi trang web này không?
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai