bitrefilll.top 
ghosthub.cc 
redemption-mainstreet.finance 
darkdotweb.com 
FBI IC3
Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten
Federal tips line1-800-CALL-FBI
Domänensicherheit und Bedrohungsinformationen
com-qr[.]me
“Example Domain”
Drohungsurteil
Kritisch
85/100 Evidenzbewertung
Verfügbarkeit
Serverfehler
Die letzte gespeicherte Antwort war nicht schlüssig
Risikosignale
VirusTotal-Erkennungen: 9/91
Spamhaus DBL: DBL_PHISH
Gespeicherte Sperrlistenübereinstimmungen: 2
URLQuery threat systems: 1 alert
Zusammenfassung der Beweislage
KRITISCH
Analysis of the domain com-qr.me indicates that it is currently active and was registered on June 20, 2026 through NICENIC INTERNATIONAL GROUP CO., LIMITED. The authoritative name servers are coco.bunny.net and kiki.bunny.net, and the domain resolves to the IP address 185.111.111.156. The domain has been observed in threat intel as a generic phishing infrastructure. VirusTotal reports show that the domain was scanned by 91 vendors with no detections at the time of analysis; however, the absence of detections does not guarantee safety. No public page content, page title, or targeted brand has been released, so the exact lure employed by the site remains unknown. Current intelligence flags the domain as under investigation and active. Defenders should add com-qr.me to block lists, monitor DNS queries for the associated IP and name servers, and enforce email filtering rules to prevent credential harvesting attempts that may reference this domain. Ongoing collection of payloads, network traffic, and any observed phishing emails referencing com-qr.me is recommended to refine detection signatures.
Momentaufnahme der übermittelten Beweise
- Gesendet
- Protokolleinträge
- 1
- Fall-ID
PD-20260717-34B1C1- Titel der erfassten Seite
- Example Domain
Vollständiger Beweistext
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
VirusTotal
9 det.
URLQuery
1 threat alert
TLS-Zertifikat
Let's Encrypt / YE2
Alter
2 mo New
Beobachteter Status
Serverfehler HTTP 502
DestroyList
Gelistet
Reports Sent
1
Data Coverage
VirusTotal
9 / 91
URLQuery
1 threat-system alert
PhishStats
nicht geprüft
OTX
no community references
CF-Radar
scan completed
URLScan capture
gespeicherter Bericht
URLScan verdict
Analyse abgeschlossen
DNS-Sperren
nicht geprüft
TLS
valid certificate, 64d
WHOIS
2 mo old
Screenshot
3 captures · 3 sources
Weiterleitungskette
nicht untersucht
Erkenntnisse zur Netzwerksicherheit
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | com-qr.me |
malicious | Sinkholed |
Registrar context
NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Entdeckung
Checks
Reports
Verfügbarkeit
12/13
Blocklistenabdeckung
10 überwachte externe Feeds · gespeicherter Stand 11.08.2026
8 überwachte externe Feeds Kein Treffer
Gespeicherte Aufnahme
Domain-Intelligenz
Domain
URLScan Verdict
Analyse abgeschlossen
score 0 report ↗
Server / ASN
BunnyCDN-AMS1-1445 · AS212238 Datacamp Limited
IP-Reputation
IP abuse confidence 32/100 27 reports checked 17.07.2026
Registrar
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
RegistrierungErstellt 20.06.2026 (52d · New) — Expires 20.06.2027
HTTP-Status502 Error
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt17.07.2026
DOM Analysisanalyzed 17.07.2026DOM analysis score 85/100
Submitted URLhttp://com-qr.me/
Nameservercoco.bunny.netkiki.bunny.net
TLS-Fingerabdruck
TLS-Beobachtunggültig seit 16.07.2026geprüft am 17.07.2026
Technologien
6 Technologien mit hoher Konfidenz erkannt
Three.js
Tailwind CSS
cdnjs
Cloudflare Browser Insights
Cloudflare
HTTP/3
Cloudflare Radar
Diese Domain melden
Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
VirusTotal-Analyse
9 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed First positive detection Previous stored snapshot: 1 detection
alphaMountain.ai
BitDefender
CRDF
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
SOCRadar
Verwandte Infrastruktur und Berichte
Content matches 4
Shared IP 185.111.111.156 6
Diese Ursprungs-IP hostet mehrere Phishing-Domänen – die Infrastruktur kann kampagnenübergreifend gemeinsam genutzt werden.
Gleicher Registrar: NiceNIC 6
Aktuelle Bedrohungsberichte 3
Kürzlich hinzugefügte Berichte aus der PhishDestroy-Datenbank. Diese Discovery-Links implizieren keine gemeinsame Nutzung der Infrastruktur oder des Eigentums.
Wurden Sie von dieser Website betroffen?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Action Fraud
Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland
Contact centre0300 123 2040
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet
Überprüfen Sie es und reichen Sie es selbst ein
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt
