blendqr[.]com
“Crypto QR Generator & Mixer – BTC, ETH, XMR, USDT, USDC, LTC”
साक्ष्य सारांश
blendqr.com is currently offline, but historical data indicates it was used in a crypto‑related brand‑impersonation campaign targeting users of Ethereum. The domain was registered on 3 May 2025 through NiceNIC International Group Co., Limited and is delegated to Cloudflare name servers bill.ns.cloudflare.com and sima.ns.cloudflare.com. DNS resolution points to 172.67.159.247, an address owned by AS13335 Cloudflare, Inc., located in the United States. The site presented a page titled “Crypto QR Generator & Mixer – BTC, ETH, XMR, USDT, USDC, LTC”, suggesting a QR‑code generation and mixing service for multiple cryptocurrencies, a common lure for victims seeking to move funds anonymously. No TLS certificate was observed, indicating that connections would have been made over plain HTTP or an untrusted HTTPS configuration.
Reputation services assign the domain a trust score of 1 / 100 on both Scamadviser and Gridinsoft, reflecting extreme suspicion. The domain appears on a single security blocklist and has been explicitly blocked by PhishDestroy. VirusTotal analysis reports five detections out of ninety‑five scanners, confirming that multiple security vendors have identified malicious characteristics. The combination of low trust scores, blocklist presence, and vendor detections provides concrete evidence of malicious intent.
Given the current offline status, defenders should continue to monitor the underlying IP address for potential reuse, enforce DNS‑level blocking of 172.67.159.247, and add blendqr.com to internal blocklists to pre‑empt re‑activation. Network sensors should be configured to alert on any outbound connections attempting to resolve the domain or its associated IP. Because the site purportedly impersonated the Ethereum brand, any communications referencing Ethereum QR codes or mixers should be treated with heightened scrutiny.
Data Coverage
सुरक्षा संकेत
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।