qprchs[.]buzz
Analyse phishing et sécurité de qprchs.buzz
“AXENDRA”
qprchs.buzz: VirusTotal records 2 detections; the scanner total was not stored. Review DNS, SSL, registrar, blocklists, and threat intelligence.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
PhishDestroy first observed qprchs.buzz on Feb 25, 2026. Evidence score: 71/100 (a triage score, not a probability).
Threat signals: External blocklists: 2 matches (MetaMask, SEAL) in the snapshot from Aug 6, 2026 at 02:20 UTC.
No conclusive timestamped HTTP response is available; current reachability is unverified.
Other observations: VirusTotal was checked on May 15, 2026 at 20:13 UTC, but a reliable engine total is unavailable. Google Safe Browsing recorded no flag on Feb 25, 2026 at 19:45 UTC. AlienVault OTX recorded 0 community pulse references on Mar 1, 2026 at 06:46 UTC. Spamhaus DBL recorded no positive result on Jul 14, 2026 at 06:37 UTC. URLScan captured the domain on Mar 25, 2026 at 11:17 UTC. Negative or missing results do not establish safety.
Context: registrar Gname.com Pte. Ltd., IP address 188.114.97.3, registration date Feb 25, 2026, apparent target Revolut. Infrastructure details may have changed since collection.
This report summarizes time-bound observations, not a live guarantee. Avoid interacting with the domain; submit an appeal if the report is inaccurate.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ZONE SHORTDOT · PREUVES PUBLIQUES
.buzz
Conçu pour les abus. Revendu comme protection.
Conçu pour les abus. Revendu comme protection.
Notre archive de preuves recense chaque domaine enregistré dans les sept zones de ShortDot. Elle estime à environ 12,6 millions de dollars par an les revenus de gros du registre et n’a trouvé à ce jour aucune entreprise légitime vérifiée. Selon notre analyse, ces zones servent presque exclusivement d’infrastructure jetable pour les abus, tandis que des entreprises du même écosystème commercial vendent aux marques une protection contre les déchets qui en résultent. ShortDot encaisse les revenus ; Internet récupère la décharge.
ICANN OVERSIGHT
Contexte de l’accréditation et du RAA
Contexte de l’accréditation et du RAA
L’ICANN a encaissé. La reddition de comptes n’a pas suivi.
Pour ce gTLD, le bureau d’enregistrement ci-dessus opère dans le cadre d’un contrat avec l’ICANN. L’ICANN perçoit des frais annuels, variables et liés aux transactions, associés aux enregistrements, aux renouvellements et aux transferts.
Accréditation : monétisée. Reddition de comptes : veuillez repasser plus tard.
Puis la magie commence : l’ICANN rédige le RAA §3.18, le bureau d’enregistrement enquête sur les abus au sein de sa propre clientèle, et les victimes fournissent gratuitement les preuves pendant que chaque niveau attend qu’un autre agisse. Si cela rassure les victimes, excellent — la facture a fonctionné.
Technologies · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com Confiance à 100 %HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confiance à 100 %Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
À propos de ce rapport : qprchs.buzz
Ce rapport présente les dernières preuves stockées disponibles pour PhishDestroy. Les horodatages sources sont affichés lorsqu'ils sont disponibles ; la disponibilité et les verdicts des fournisseurs peuvent changer après la collecte.
Le site capturé affichait le titre de la page “AXENDRA” et usurpait peut-être l'identité de Revolut.
Depuis 06/08/2026, qprchs.buzz avait des détections provenant des moteurs de sécurité 2.
Si vous pensez que cette liste est inexacte, déposer un recours. Pour en savoir plus sur notre méthodologie, visitez le Page FAQ.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif