ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-06-25 00:47:04 UTC. A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

1 month

Reports sent

Current status

HTTP 200 at latest stored check

Domänensicherheit und Bedrohungsinformationen

walletqubic[.]org

“Qubic - Official Wallet”

Drohungsurteil Kritisch 82/100 Evidenzbewertung

Verfügbarkeit Letzter bekanntermaßen aktiv Letzte gespeicherte Erreichbarkeitsbeobachtung

Risikosignale

VirusTotal-Erkennungen: 6/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 1 alert Betrugstyp: Crypto Drainer Letzter bekanntermaßen aktiv

25.06.2026 1 Report Sent CDN

Zusammenfassung der Beweislage

KRITISCH

Analysis of walletqubic.org shows a newly registered domain (created 2024-04-03) that hosts a page titled "Qubic - Official Wallet" and is classified as a crypto drainer. The domain resolves to IP 188.114.96.3, which belongs to Cloudflare (AS13335) and is geolocated in the United States. DNS resolution uses Cloudflare authority nameservers paityn.ns.cloudflare.com and randy.ns.cloudflare.com. The web server returns HTTP 200 and presents a valid SSL certificate issued by Google Trust Services under the WE1 root. The domain was registered through TUCOWS.COM, CO. VirusTotal records indicate the site has been scanned by 91 vendors with no detections reported, and Gridinsoft assigns a trust score of 0/100. The infrastructure is currently listed on one security blocklist and has been blocked by PhishDestroy. While the page title suggests an intention to lure cryptocurrency wallet users, no direct examination of the page content has been performed, leaving the exact mechanisms of credential or fund theft unknown. Defenders should treat the domain as malicious, enforce DNS or proxy blocks on the domain and its hosting IP, monitor for outbound connections to the Cloudflare edge, and consider adding the IP to internal blocklists. Ongoing observation is recommended to capture any evolving payloads or victim interaction patterns.

Datensatz der ausgehenden Meldung

Momentaufnahme der übermittelten Beweise

Gesendet: 2026-06-25 00:47:04 UTC
Protokolleinträge: 1
Fall-ID: PD-20260625-82BEBC
Titel der erfassten Seite: Qubic - Official Wallet
PDF-Artefakt: PDF-Beweis

Rechtsgrundlage

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 FTC Act Budapest Convention

Vollständiger Beweistext

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (KN):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and KN's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

6 det.

URLQuery

1 threat alert

TLS-Zertifikat

Google Trust Services / WE1

Alter

4 mo

Beobachteter Status

Letzter bekanntermaßen aktiv 200

DestroyList

Gelistet

Reports Sent

Datenabdeckung VirusTotal 6 / 91 URLQuery 1 threat-system alert PhishStats nicht geprüft OTX no community references CF-Radar no data URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS valid certificate, 30d WHOIS 4 mo old Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht

Erkenntnisse zur Netzwerksicherheit

Threat Detection Systems 1 alert

Detection System	Indicator	Verdict	Alert
DNS4EU	`walletqubic.org`	malicious	Sinkholed

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung

Checks

Reports

Verfügbarkeit

9/10

Blocklistenabdeckung

10 Quellen · synchronisiert am 10.08.2026

MetaMask Kein Treffer ScamSniffer Kein Treffer Polkadot Kein Treffer CryptoFirewall Kein Treffer OpenPhish Kein Treffer PhishDestroy Quelldatensatz SEAL Kein Treffer Enkrypt Kein Treffer Phishunt Kein Treffer Codeesura Kein Treffer Discord-Phishing Kein Treffer

Gespeicherte Aufnahme

Screenshot of walletqubic.org — **URLScan capture**2026-06-26 08:11 UTC 2 / 3

In voller Größe anzeigen Herunterladen

Seitentitel

Qubic - Official Wallet

TLS-Zertifikat

Valid transport encryption · Ausgestellt von Google Trust Services / WE1 · valid for 30 days

Domain-Intelligenz

Domain

URLScan Verdict Analyse abgeschlossen score 0 report ↗

Server / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US

IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.

Registrar TUCOWS.COM, CO

(KN)

Abuse-Kontaktdomainabuse@tucows.com

ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →

WHOIS-AbfrageICANN RDAP für walletqubic.org →

IP-Adresse 188.114.96.3 CDN

Standort

San Francisco, US

NetzwerkAS13335 · Cloudflare, Inc.

Reverse-IPviewdns.info → rapiddns.io →

Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.

RegistrierungErstellt 03.04.2026 (128d) — Expires 03.04.2027

Elapsed Since First Report 21h

Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Letzter bekanntermaßen aktiv.

Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.

HTTP-Status200

Technische DetailsDNS, TLS-Namen und Zeitstempel

Erstmals entdeckt25.06.2026

DOM Analysisanalyzed 25.06.2026score 78/100

Submitted URLhttp://walletqubic.org/

Nameserverpaityn.ns.cloudflare.comrandy.ns.cloudflare.com

TLS-Fingerabdruck

TLS-Beobachtunggültig seit 11.06.2026geprüft am 25.06.2026

Favicon Hash

ICANN OVERSIGHT

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Nichts wird automatisch gesendet.

Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

6 / 91 Sicherheitsanbieter haben diese Domain markiert

View on VT

Last analyzed 2026-07-26 04:34:19 UTC First positive detection 2026-07-26 04:34:19 UTC Previous stored snapshot: 0 detections

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Fortinet

Gridinsoft

SOCRadar

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

FBI IC3

Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten

Federal tips line1-800-CALL-FBI

Europol

Finden Sie den offiziellen Meldekanal für Ihr EU-Land

National police directory

Action Fraud

Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland

Contact centre0300 123 2040

PhishDestroy listing review Kein Strafverfolgungsbericht

Domain-Einspruch

Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist

Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis

KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

ChainPatrol URLQuery Google Safe Browsing SSL Labore Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html

<iframe
  src="https://phishdestroy.io/de/embed/domain/walletqubic.org"
  title="PhishDestroy threat report for walletqubic.org"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

walletqubic[.]org