quinoxabit[.]com
“Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Exchange”
साक्ष्य सारांश
Quinoxabit.com was observed hosting a cryptocurrency‑related scam that masquerades as the Ethereum brand. The site was registered on 21 February 2026 through Web Commerce Communications Limited and is served from the Cloudflare network (ASN 13335) with the public address 104.21.38.175 located in the United States. The TLS certificate presented by the host is issued by Google Trust Services under the WE1 root, indicating a valid HTTPS connection but offering no assurance of legitimacy. The page title returned by HTTP requests reads “Buy & Sell Bitcoin, Ethereum | Cryptocurrency Exchange | Exchange”, which aligns with the listed scam type “Crypto Scam”.
VirusTotal recorded a single positive detection out of 93 scanning engines, and the domain appears on one external blocklist. PhishDestroy has already taken the domain offline, and the current status is reported as offline. Nameserver records point to gail.ns.cloudflare.com and langston.ns.cloudflare.com, consistent with the Cloudflare hosting. The evidence confirms that the infrastructure was deliberately designed to lure victims seeking cryptocurrency services by exploiting the Ethereum brand name.
Uncertainty remains regarding the specific payload or credential‑harvesting mechanisms because no page content beyond the title has been disclosed. Defenders should add 104.21.38.175 and quinoxabit.com to local blocklists, monitor for further domains registered by the same registrar or using the same Cloudflare nameservers, and enforce URL filtering for the observed page title pattern. Continued observation of the single VirusTotal detection and any future re‑registration attempts is advised.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।