Domain security & threat intelligence

quantumfinalsystem[.]com

فحص التصيد والأمان للنطاق quantumfinalsystem.com

“Home - Quantum Financial System”

2/95 VT URLQuery: 2 Content unavailable Mar 11, 2026 Unavailable since Mar 19, 2026 Ledger التصيد الاحتيالي للحصول على بيانات الاعتماد 1 Report Sent 8d to unavailable

DE + more

Risk Score: 60 out of 100. High risk.

ملخص التقرير

quantumfinalsystem.com: أظهرت نتيجة VirusTotal أن 2 من أصل 95 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI

HIGH

This domain, quantumfinalsystem[.]com, is flagged as a generic phishing site targeting users through a fraudulent financial portal branded as 'Quantum Financial System.' Analysis indicates the site is designed to harvest credentials, likely through spoofed login forms or deceptive account verification prompts. The infrastructure mimics legitimate financial services, increasing the likelihood of user deception, though no specific drainer kit or known phishing framework has been conclusively identified in this instance. Infrastructure analysis reveals the domain was registered on March 11, 2026, through Ultahost, Inc., and resolves to the IP address 159.100.6.19. Security vendor detection is minimal but notable, with 2 out of 95 engines on VirusTotal flagging the domain as malicious. The domain appears on one security blocklist and is actively blocked by PhishDestroy. Detected technologies include LiteSpeed, HTTP/3, Bootstrap, jQuery, and OWL Carousel, which are often leveraged to create dynamic, responsive phishing pages that evade basic detection mechanisms. Currently, quantumfinalsystem[.]com is offline, reducing immediate risk to end users. However, the domain remains registered and could be reactivated or repurposed for future campaigns. The elevated risk level is justified by the domain's recent creation, use of evasive technologies, and association with credential theft. Organizations should monitor for DNS reactivation, block the IP address 159.100.6.19 at the perimeter, and update endpoint protection rules to flag any future interactions with this domain. Users who may have visited the site should be advised to reset credentials for any financial or sensitive accounts accessed during the exposure window.

VirusTotal

2 det.

URLQuery

2 det.

URLScan

Report ↗

SSL

Invalid

العمر

5 mo

Observed status

Content unavailable

قائمة الإتلاف

Listed

Reports Sent

نطاق تغطية البيانات VirusTotal 2 / 95 URLQuery 2 det. OTX no pulses رادار CF suspicious URLScan report ready حجب عناوين DNS none SSL invalid WHOIS 5 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed

استخبارات أمن الشبكات

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

مسار الاستجابة للتهديدات Pipeline

Discovery

Checks

Reports

Availability

13/13

الاكتشاف والاستيعاب الاستباقي

تم استيعاب التهديد

1/1 ✓

تم استيعاب التهديد

quantumfinalsystem.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل

Mar 11, 2026

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +1

8/8 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Mar 24, 2026

رادار Cloudflare

Scanned via رادار Cloudflare — DNS, certificates & network data

VirusTotal

2 / 95 vendors flagged on VirusTotal

Mar 11, 2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

Jun 26, 2026

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Mar 24, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 02, 2026

VT Detection +1

+1 new detection (0 → 1): Fortinet

Mar 11, 2026

Notification Records

تم إرسال تقارير عن حالات الإساءة

1/1 ✓

تم إرسال تقارير عن حالات الإساءة

تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل Ultahost, Inc., hosting provider, 4 abuse contacts

webproxy@whoisprotection.domainsabuse@first-colo.netabuse@ultahost.comu-abuse@ultahost.com

Mar 11, 2026

النشر والتوافر

DestroyList Published · Content Observed Unavailable · Time to First Unavailability

3/3 ✓

تم نشر قائمة «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

Mar 11, 2026

Content Observed Unavailable

The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change

Mar 19, 2026

Time to First Unavailability

195 hours elapsed from detection to the first unavailable observation

حالة قوائم الحظر العامة

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 02, 2026. PhishDestroy database match: confirmed.

جمع الأدلة

Live Snapshot

2026-03-11 05:09 UTC

Malicious · 2/95 engines

Forensic screenshot of quantumfinalsystem.com showing the phishing page layout

IP: 159.100.6.19

Ultahost, Inc.

143d old

View Full Size URLScan Report Wayback Download

Page Title

Home - Quantum Financial System

Impersonates

Ledger Revolut

TLS Certificate

Expired or unverified · Issued by Let's Encrypt / R12

معلومات النطاق

Domainquantumfinalsystem.com

Registrar Ultahost

(CA)

Abuse contactwebproxy@whoisprotection.domains, abuse@first-colo.net, abuse@ultahost.com, u-abuse@ultahost.com

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP for quantumfinalsystem.com →

IP Address 159.100.6.19

Geo

Frankfurt am Main, DE

NetworkASAS214036 · AS214036 Ultahost, Inc.

Reverse IPviewdns.info → rapiddns.io →

Registrationتم إنشاؤه Mar 11, 2026 (143d)

Time to First Unavailability 8 days

What we count Elapsed time from the first stored abuse report to the first observation that quantumfinalsystem.com was unavailable. This does not establish the cause.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية

تاريخ أول اكتشافMar 11, 2026

Nameserversns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.com

MX Records0 quantumfinalsystem.com

TLS Fingerprint74c054af0d5122a5ddca1d6b4503f98e2bfaf4c6…

TLS SAN Domainsautodiscover.quantumfinalsystem.comcpanel.quantumfinalsystem.comcpcalendars.quantumfinalsystem.comcpcontacts.quantumfinalsystem.commail.quantumfinalsystem.comquantumfinalsystem.com.quantumfinssystem.orgwebdisk.quantumfinalsystem.comwebmail.quantumfinalsystem.comwww.quantumfinalsystem.comwww.quantumfinalsystem.com.quantumfinssystem.org

Case IDPD-20260311-8398C5

إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد

ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.

جيران عنوان IP المشترك · 33 other domains

159.100.6.19 is hosting 33 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.

trustxandwill.com Active trades-polymarket.com Active stalwartvault.com Active onlineallianceinterna.org Active newagewest.com Active my-aaxe-app.com Active motusbnk.online Active maxprioritysg.com Active marketzgroup.es Active lumeraviax.com Active infohubsource.net Active financemsdept.com Active

Showing 12 of 33 related domains.

عناصر الحملة المرتبطة · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: Ultahost, Inc. Ledger — suggests a coordinated kit / operator cluster.

trump-endorsed-qfsledger.xyz

Alive 6 VT

safeurl-firmware.com

Alive 15 VT

qfsworldpatriotledger.xyz

Explore the Domain Hub Filter hub by this fingerprint

التقنيات · 7 identified

YouTube

Bootstrap

UI frameworks

Popular CSS framework for responsive, mobile-first web development.

LiteSpeed

Web servers

High-performance web server compatible with Apache configurations.

OWL Carousel

JavaScript libraries

Touch-enabled jQuery plugin for responsive carousel sliders.

jQuery

JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Popper

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via رادار Cloudflare · Wappalyzer engine

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

2 / 95 security vendors flagged this domain

View on VT

Fortinet

SOCRadar

تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of quantumfinalsystem.com · checked Jun 26, 2026

Needs Work

Performance

FCP

8.31s

First Contentful Paint

LCP

13.27s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

180ms

Total Blocking Time

8.31s

Speed Index

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية

URLScan VirusTotal 2 det. ChainPatrol URLQuery 2 det. SSL Labs Fail رادار CF Scanned WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN

المعلومات المفتوحة المصدر (OSINT) والاستخبارات

Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback

نظام أسماء النطاقات (DNS) والشبكات

nslookup.io DNS bgp.tools ASN/Route

تحسين محركات البحث (SEO) والنطاقات

SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق

Report

ChainAbuse

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

Chainabuse

الإبلاغ عن عنوان محفظة العملات المشفرة، أو معاملة، أو رابط تصيد احتيالي

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)

Europol

الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)

مكافحة الاحتيال

الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)

SEAL-ISAC

تحالف الأمن — معلومات استخباراتية حول التهديدات المتعلقة بالعملات المشفرة

الطعن في اسم النطاق

الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...

أكثر من 180 دولة

Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

profileupdate-collaboration.stefan-dufva.workers.dev

6 detections

Other Domains on 159.100.6.19 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

creditos-produbanc.online 21/95

coinmarketcaa.com 20/95

mail.coinmarketcaa.com 18/95

primeskywing.com 18/95

walpromo.store 18/95

eamaar-properties.com 18/95

More Domains at Ultahost تم الإبلاغ عن 6 مشاركات

spx10k-cryptoslate.com 2/95

spx10k-cointelegraph.com 2/95

spx10k-coinprwire.com

novacreditcapital.com 7/95

creditcapitaltrust.com 7/95

thegreaterbull.com 3/95

Other Ledger Impersonation Domains

These domains also target Ledger users. View all Ledger threats →

ledger-security-online.com 24

en-ledgerlive.vercel.app 23

ledger.com.af 23

ledger.recovery.5930217.com 23

ledgerglobai.com 23

liveassethelpdesk.com 23

app-ledger-z1.top 22

docs--login--ledger-live-desktop-io.typedream.app 22

About This Report: quantumfinalsystem.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Home - Quantum Financial System”, which may be designed to impersonate Ledger.

quantumfinalsystem.com has been flagged by 2 security vendors as of August 1, 2026.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع quantumfinalsystem.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟

Urgent

إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي

ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟

إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك quantumfinalsystem.com)
Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟

المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة

كيف يمكنني حماية نفسي في المستقبل؟

استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
"أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة

ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟

$51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/quantumfinalsystem.com"
  title="PhishDestroy threat report for quantumfinalsystem.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>