qfsgoldenweb3[.]com
“Home - web3 Assets - A crypto buy and sell marketplace”
qfsgoldenweb3.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Coinbase; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 2/95 (Fortinet, SOCRadar); 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 85/100. रजिस्ट्रार: Hostinger.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain qfsgoldenweb3.com is a phishing site engaged in brand impersonation targeting Coinbase users. It presents itself as a cryptocurrency buy-and-sell marketplace but is designed to steal wallet credentials and seed phrases through seed-phishing and wallet-connect phishing tactics. No drainer kit was identified, and the site is currently taken offline.
Technical indicators confirm qfsgoldenweb3.com as malicious. It was flagged by 2 of 95 VirusTotal security vendors, including Fortinet and SOCRadar. The domain appears on 4 security blocklists: PhishDestroy, Polkadot, Enkrypt, and Codeesura. Registered through HOSTINGER operations, UAB on February 21, 2026, it resolves to IP address 173.224.122.64 (US, AS30083 velia.net). No SSL certificate is present, and the observed page title was 'Home - web3 Assets - A crypto buy and sell marketplace'. The domain uses nameservers dns1.afeeshost.ltd, dns2.afeeshost.ltd, and dns3.afeeshost.com, and currently returns an HTTP 429 status.
Users who interacted with qfsgoldenweb3.com should immediately revoke any token approvals and transfer funds to a new wallet. Change passwords for any accounts accessed via the site, enable two-factor authentication, and monitor for unauthorized transactions. Report the domain to Coinbase’s security team and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to prevent further abuse.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260127-596079 Recipient: abuse-tracker@hostinger.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।