Vai al rapporto di sicurezza
Pannello di controllo analitico
Questo dominio è stato segnalato come dannoso
Motori di sicurezza che segnalano un rilevamento: 8. Blocklist pubbliche che segnalano una corrispondenza: 2. Prestare estrema cautela: non inserire credenziali o informazioni personali.
È stato vittima di una truffa da parte di questo sito?Segnalare alle autorità
Sicurezza del dominio e intelligence sulle minacce
Favicon di quicknode.fnvalley.com

quicknode.fnvalley.com

In breve

quicknode.fnvalley.com: Phishing, rilevato da PhishDestroy il 2026-10-23.

“Home”

Esamina le prove
Registrar
CinaGname
Indirizzo IP
RAS di Hong Kong103.82.212.167RACKFLARELIMITED
Registrato
21/06/2018
Prima osservazione
23/10/2026
Valutazione di PhishDestroy Critico
100/100
Punteggio delle evidenze
Prima osservazione Oct 23, 2026 02:22 UTC · PhishDestroy
Segnali di rischio
Rilevamenti VirusTotal: 8/92 Corrispondenze della blocklist memorizzate: 2 Tipo di truffa: Impersonificazione
VirusTotal
8 / 92
rilevamenti del motore ·
Risultati della lista dei blocchi
2
MetaMask, SEAL
URLQuery
2
rilevamenti
URLScan
Malevolo
Acquisizioni della pagina
3
apri galleria
Età del dominio
3.051 giorni
Segnalazioni inviate
1
visualizza cronologia
23/10/2026 1 segnalazione inviata
X Telegram API
ABUSE NOTICE · 72H+ OPEN Le segnalazioni di abuso in uscita vengono registrate; l’ultima prova di disponibilità archiviata indica ancora che il dominio è raggiungibile.
Notifica e prove relative allo stato attuale

Il registro delle segnalazioni inviate registra la prima segnalazione in uscita alle . The recorded recipient is complaint@gname.com. I dati più recenti sulla disponibilità memorizzati indicano ancora che il dominio è raggiungibile; 5 days è trascorso dal primo rapporto inviato.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Tempo trascorso dalla prima segnalazione
5 days
Segnalazioni inviate
1
ID caso più recente
PD-20261023-E7DA4E
Stato attuale
Attivo all'ultimo controllo registrato
Riepilogo del rapporto

Phishing: quicknode.fnvalley.com — Non verificato. Riepilogo delle prove: VirusTotal 8/92 (ChainPatrol, alphaMountain.ai, CRDF, Forcepoint ThreatSeeker…

L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.

Analisi

Riepilogo del dominio

quicknode.fnvalley.com: Phishing, rilevato da PhishDestroy il 2026-10-23. Rischio: critico (100/100). Registrar: Gname. Hosting: Dimension Network & Communication Limited. PhishDestroy ha inviato 1 segnalazione di abuso. VirusTotal: 8/92 motori lo segnalano. Non inserire credenziali e non collegare un wallet.

Critico
VirusTotal
8 / 92
Risultati della lista dei blocchi
2
Tipo di truffa
Impersonificazione
Hosting
RAS di Hong Kong103.82.212.167RACKFLARELIMITED
Registrar
CinaGname
Registrato
21/06/2018
Acquisizioni della pagina
3
Acquisizioni della pagina Risultati delle fonti Record di registrazione

Rapporto sulle minacce PhishDestroy

Overview

PhishDestroy’s intake AI classified the page as malicious because it claims to be QuickNode while residing on the unrelated fnvalley.com subdomain. The recorded page title is "QuickNode" and the visible text includes a QuickNode‑branded LiveChat prompt. The domain was first seen by PhishDestroy on 2026-10-23 and returned an HTTP 200 response at that time.

How the scam works

Brand‑impersonation phishing creates a counterfeit site that mimics a legitimate service to lure visitors into entering credentials, API keys, or authorising wallet connections. Victims who trust the QuickNode brand may inadvertently disclose sensitive information that attackers can use to access or drain accounts.

Prove

VirusTotal scanned the domain on 2026-10-23 and reported zero detections from 92 engines. Google Safe Browsing checked on 2026-10-23 and did not flag the site. External blocklists MetaMask and SEAL each listed the domain, giving two external hits. urlscan.io captured the page on 2026-10-23 and returned a malicious verdict with a 100 % phishing score. PhishDestroy’s internal blocklist also marks the domain as malicious, and OTX recorded no pulses.

Infrastrutture

The subdomain resolves to IP 66.203.148.87 (also recorded as 103.82.212.167) on a network identified as RACKFLARELIMITED in Hong Kong. TLS was issued by Let’s Encrypt on 2026-10-21 and is valid until 2027-01-19. The domain age is 1 day, while the apex domain has been registered for over eight years, and the DNS records include a CNAME to 7q96dekc.as66588.com.

What to do

Do not enter any QuickNode credentials, API keys, or wallet information on this site and advise others to avoid it. Report the URL to QuickNode’s security team and to standard phishing‑reporting services. Network defenders should block quicknode.fnvalley.com at firewalls or proxies and monitor logs for connections to the recorded IP addresses.

Link utili

urlscan.io scan and screenshotReport di Cloudflare RadarStored capture screenshotReport di VirusTotalGoogle Safe Browsing statusReport phishing to GoogleSite owner? Request a review
Evidenze della fonteVirusTotal 8 / 92 10 fonti

VirusTotal

8 / 92 rilevamenti del motore · riepilogo salvato

Apri il rapporto
VirusTotalRecord originale della fonteOsservato: 12 campi

Osservato: · Estratto da:

Conteggio dei risultati dei fornitori

Timeout
0
Innocuo
0
Malevolo
0
Sospetto
0
Non rilevato
92

Punteggio di reputazione

0

Registrar

Gname.com Pte. Ltd.

Creato

Scadenza

Aggiornato

Prima rilevazione

Record DNS

  • TTL, secondi
    600
    Tipo
    CNAME
    Valore
    7q96dekc.as66588.com
  • TTL, secondi
    599
    Tipo
    CNAME
    Valore
    7q96dekc.as66588.com
  • TTL, secondi
    59
    Tipo
    CNAME
    Valore
    xaeyrs6b.as66588.com
  • TTL, secondi
    60
    Tipo
    CNAME
    Valore
    xaeyrs6b.as66588.com
  • TTL, secondi
    60
    Tipo
    A
    Valore
    66.203.148.87

Record DNS rilevati

Impronta JARM

29d29d00029d29d21c42d42d000000c1fc3d47ef34532079f4922fcb05ef65

Certificato

Nomi alternativi del soggetto (SAN)
  • quicknode.fnvalley.com
Emittente
Let's Encrypt / YR2
Numero di serie
5e38139c13844349abb85675c19560150a9
SHA-256
d2b2a92e25faa2f2fefb8f4db6af751b36b80f28831616a32821c6670f2c77d6
Soggetto
quicknode.fnvalley.com
Valido fino al
Valido dal

Record di registrazione

Registrar
Gname.com Pte. Ltd.
ID IANA del registrar
1923
URL del registrar
http://www.gname.com
Registrato
Aggiornato
Scadenza
Stato
  • clientTransferProhibited
Nameserver
  • a9.share-dns.com
  • b9.share-dns.net
DNSSEC
unsigned
Campi originali della fonte · JSON
Conteggio dei risultati dei fornitori
{
    "timeout": 0,
    "harmless": 0,
    "malicious": 0,
    "suspicious": 0,
    "undetected": 92
}
Reputazione
0
Registrar
Gname.com Pte. Ltd.
Creato
2018-06-21T05:39:23Z
Scadenza
2027-06-21T05:39:23Z
Aggiornato
2026-10-21T07:27:08Z
Prima rilevazione
2026-10-21T09:43:00Z
Record DNS
[
    {
        "ttl": 600,
        "type": "CNAME",
        "value": "7q96dekc.as66588.com"
    },
    {
        "ttl": 599,
        "type": "CNAME",
        "value": "7q96dekc.as66588.com"
    },
    {
        "ttl": 59,
        "type": "CNAME",
        "value": "xaeyrs6b.as66588.com"
    },
    {
        "ttl": 60,
        "type": "CNAME",
        "value": "xaeyrs6b.as66588.com"
    },
    {
        "ttl": 60,
        "type": "A",
        "value": "66.203.148.87"
    }
]
Dns at
2026-10-23T02:48:13Z
Jarm
29d29d00029d29d21c42d42d000000c1fc3d47ef34532079f4922fcb05ef65
Certificato
{
    "san": [
        "quicknode.fnvalley.com"
    ],
    "issuer": "Let's Encrypt / YR2",
    "serial": "5e38139c13844349abb85675c19560150a9",
    "sha256": "d2b2a92e25faa2f2fefb8f4db6af751b36b80f28831616a32821c6670f2c77d6",
    "subject": "quicknode.fnvalley.com",
    "valid_to": "2027-01-19T06:32:06Z",
    "valid_from": "2026-10-21T06:32:07Z"
}
Record di registrazione
{
    "registrar": "Gname.com Pte. Ltd.",
    "registrar_iana_id": "1923",
    "registrar_url": "http://www.gname.com",
    "created": "2018-06-21T05:39:23Z",
    "updated": "2026-10-21T07:27:01Z",
    "expires": "2027-06-21T05:39:23Z",
    "status": [
        "clientTransferProhibited"
    ],
    "nameservers": [
        "a9.share-dns.com",
        "b9.share-dns.net"
    ],
    "dnssec": "unsigned"
}
Record di origine separato · 0 malicious + 0 suspicious / 92 · 2026-10-23 02:42:50 UTC

La sintesi riportata sopra e questa scheda del provider sono state raccolte in momenti diversi. Entrambe rimangono disponibili; le classificazioni come “maliziosa” e “sospetta” sono indicate separatamente.

record_source
collected_observations.vt
analysis_at
2026-10-23T02:42:50Z
fetched_at
2026-10-23T03:01:31Z
stats
{"timeout":0,"harmless":0,"malicious":0,"suspicious":0,"undetected":92}

URLScan

Malevolo

SHA-256 33efa4ac2bfd5bcc41b1a5204fa7c23920888fc55ac041510040cb1586059088

Apri il rapporto
URLScanRecord originale della fonteOsservato: 23 campi

Osservato: · Estratto da:

ID del report

01a1668f-9967-77d9-8c95-f36a158a4d58

URL finale

https://quicknode.fnvalley.com/

Risposta HTTP

200

Tipo di reindirizzamento

https-only

Reindirizzamenti

  • A
    https://quicknode.fnvalley.com/
    Da
    http://quicknode.fnvalley.com/
    Stato
    307

Indirizzo IP

66.203.148.87

Domini contattati

  • cdn.livechatinc.com
  • api.283sgrc.com
  • api.livechatinc.com
  • cdn.dcloud.net.cn
  • accounts.livechatinc.com
  • secure.livechatinc.com

Indirizzi IP contattati

  • 124.174.83.126
  • 2.20.142.25
  • 23.36.162.17
  • 18.163.60.221
  • 23.53.42.242
  • 2.20.143.83
  • 23.36.162.25
  • 66.203.148.87

Sistemi autonomi (ASN)

  • 137718
  • 20940
  • 16509
  • 59371

Paesi dei server

  • CN
  • DE
  • HK

Hash del documento

dc458e53e0ca664b52cf8cddff02714607c92dbebf9855744ec8d3ecf5441d94

Hash degli script

  • a5b9252579ddfddf0647c37aa26653fa119331b91c521e760be3642cf355901c
  • aac9038ccb5c2eea529ef2aae75563a089f8e24938658e7a89aa45b42d2a477b
  • 18bcc71c6c2b69450dfa12dca7e8c275d26219207254875e5c82b868234b50e2

Variabili globali JavaScript

  • __lc
  • LiveChatWidget
  • __lc_inited
  • LC_API
  • webpackJsonp
  • __uniConfig
  • __uniRoutes
  • UniApp
  • UniViewJSBridge
  • UniServiceJSBridge
  • uni
  • wx
  • getApp
  • getCurrentPages

Cookie

  • __lc_cid
  • __lc_cst
  • __oauth_redirect_detector
  • __uni__uid

Chiavi di archiviazione del browser

  • __test_storage_support__
  • __DC_STAT_UUID
  • authIng
  • UNI-APP-CRMEB:TAG
  • sysConfig

Sessione TLS e certificato

Nomi alternativi del soggetto (SAN)
  • quicknode.fnvalley.com
Suite di cifratura
AES_256_GCM
Emittente
YR2
Soggetto
quicknode.fnvalley.com
Protocollo
TLS 1.3
Valido fino al
Valido dal

Età del dominio, giorni

1

Età del dominio registrato, giorni

3034

Età del certificato, giorni

1

Validità del certificato, giorni

89

Richieste della pagina

53

Pareri dei fornitori

Verdetto dei motori
Tag
  • urlscan-ml
  • urlscan-ml-60c5e22
Punteggio
77
Malevolo
Sì
Verdetto complessivo
Tag
  • phishing
Punteggio
100
Marchi
  • generic
Malevolo
Sì
Categorie
  • phishing
Verdetto URLScan
Tag
  • phishing
Punteggio
100
Marchi
  • Generic
Malevolo
Sì
Categorie
  • phishing

Intestazioni HTTP

Server
nginx
Content-type
text/html
Strict-transport-security
max-age=31536000
Campi originali della fonte · JSON
Uuid
01a1668f-9967-77d9-8c95-f36a158a4d58
Final url
https://quicknode.fnvalley.com/
Stato
200
Reindirizzato
https-only
Reindirizzamenti
[
    {
        "to": "https://quicknode.fnvalley.com/",
        "from": "http://quicknode.fnvalley.com/",
        "status": 307
    }
]
Ip
66.203.148.87
Domini contattati
[
    "cdn.livechatinc.com",
    "api.283sgrc.com",
    "api.livechatinc.com",
    "cdn.dcloud.net.cn",
    "accounts.livechatinc.com",
    "secure.livechatinc.com"
]
Indirizzi IP contattati
[
    "124.174.83.126",
    "2.20.142.25",
    "23.36.162.17",
    "18.163.60.221",
    "23.53.42.242",
    "2.20.143.83",
    "23.36.162.25",
    "66.203.148.87"
]
Asns
[
    "137718",
    "20940",
    "16509",
    "59371"
]
Countries
[
    "CN",
    "DE",
    "HK"
]
Hash del documento
dc458e53e0ca664b52cf8cddff02714607c92dbebf9855744ec8d3ecf5441d94
Hash degli script
[
    "a5b9252579ddfddf0647c37aa26653fa119331b91c521e760be3642cf355901c",
    "aac9038ccb5c2eea529ef2aae75563a089f8e24938658e7a89aa45b42d2a477b",
    "18bcc71c6c2b69450dfa12dca7e8c275d26219207254875e5c82b868234b50e2"
]
Globals
[
    "__lc",
    "LiveChatWidget",
    "__lc_inited",
    "LC_API",
    "webpackJsonp",
    "__uniConfig",
    "__uniRoutes",
    "UniApp",
    "UniViewJSBridge",
    "UniServiceJSBridge",
    "uni",
    "wx",
    "getApp",
    "getCurrentPages"
]
Cookie
[
    "__lc_cid",
    "__lc_cst",
    "__oauth_redirect_detector",
    "__uni__uid"
]
Storage keys
[
    "__test_storage_support__",
    "__DC_STAT_UUID",
    "authIng",
    "UNI-APP-CRMEB:TAG",
    "sysConfig"
]
Tls
{
    "san": [
        "quicknode.fnvalley.com"
    ],
    "cipher": "AES_256_GCM",
    "issuer": "YR2",
    "subject": "quicknode.fnvalley.com",
    "protocol": "TLS 1.3",
    "valid_to": "2027-01-19T06:32:06Z",
    "valid_from": "2026-10-21T06:32:07Z"
}
Età del dominio (giorni)
1
Apex age days
3034
Tls age days
1
Giorni di validità TLS
89
Richieste
53
Pareri dei fornitori
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 77,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "generic"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Generic"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
Intestazioni HTTP
{
    "server": "nginx",
    "content-type": "text/html",
    "strict-transport-security": "max-age=31536000"
}

Cloudflare Radar

provider verdict: clean

Apri il rapporto
Cloudflare RadarRecord originale della fonteOsservato: 11 campi

Osservato: · Estratto da:

ID del report

6550e7bf-c45a-421b-9f3c-3f5615bb37a6

URL finale

https://quicknode.fnvalley.com/

Risposta HTTP

200

Cronologia di navigazione

  • URL
    https://quicknode.fnvalley.com/
    Stato
    200

Hash della struttura DOM

f2ecc00fc6476c8032db850ee07c2e652db1b19434ce24b2ada7260dfb8d7756

Hash del documento

dc458e53e0ca664b52cf8cddff02714607c92dbebf9855744ec8d3ecf5441d94

Posizione Cloudflare Radar

Fascia di classifica
>200000

Record DNS

  • Nome
    quicknode.fnvalley.com
    Tipo
    CNAME
    Valore
    7q96dekc.as66588.com
  • Nome
    quicknode.fnvalley.com
    Tipo
    CNAME
    Valore
    7q96dekc.as66588.com

DNSSEC valido

No

Indirizzo IP

66.203.148.87

Record di registrazione

Registrar
Gname.com Pte. Ltd.
Registrato
Aggiornato
Scadenza
Nameserver
  • a9.share-dns.com
  • b9.share-dns.net
Campi originali della fonte · JSON
Uuid
6550e7bf-c45a-421b-9f3c-3f5615bb37a6
Final url
https://quicknode.fnvalley.com/
Stato
200
Storia
[
    {
        "url": "https://quicknode.fnvalley.com/",
        "status": 200
    }
]
Hash della struttura DOM
f2ecc00fc6476c8032db850ee07c2e652db1b19434ce24b2ada7260dfb8d7756
Hash del documento
dc458e53e0ca664b52cf8cddff02714607c92dbebf9855744ec8d3ecf5441d94
Radar rank
{
    "bucket": ">200000"
}
Record DNS
[
    {
        "name": "quicknode.fnvalley.com",
        "type": "CNAME",
        "value": "7q96dekc.as66588.com"
    },
    {
        "name": "quicknode.fnvalley.com",
        "type": "CNAME",
        "value": "7q96dekc.as66588.com"
    }
]
DNSSEC valido
false
Ip
66.203.148.87
Record di registrazione
{
    "registrar": "Gname.com Pte. Ltd.",
    "created": "2018-06-21T05:39:23Z",
    "updated": "2026-10-21T07:27:01Z",
    "expires": "2027-06-21T05:39:23Z",
    "nameservers": [
        "a9.share-dns.com",
        "b9.share-dns.net"
    ]
}

Spamhaus DBL

Verifica registrata; verdetto non conservato

Apri il rapporto

PhishDestroy DOM

85 / 100 · punteggio euristico · 0 riferimenti al marchio · 1 classificazione

Apri il rapporto

Descrizione di PhishDestroy

Metadati relativi alla generazione di narrazioni

Apri il rapporto
Titolo, descrizione e scheda di generazione

La data di generazione della narrazione è distinta dalle date di osservazione. Si tratta dei campi di pubblicazione conservati, non di un ulteriore rilevamento indipendente.

ai_title
quicknode.fnvalley.com — QuickNode Brand Impersonation
ai_description
PhishDestroy flagged quicknode.fnvalley.com as a malicious site impersonating QuickNode, noting the page title and LiveChat prompt that claim to be QuickNode.
ai_generated_at
2026-10-23T03:08:15Z
ai_generated_by
threat-v3-groq
interpretation
Metadati relativi alla generazione della narrazione, distinti dalle date delle osservazioni del fornitore.

I risultati riflettono il momento di raccolta di ciascuna fonte. Zero rilevamenti non garantiscono la sicurezza. I riferimenti OTX sono pubblicazioni della community.

Dettagli raccolti dalle fonti

Osservazioni archiviate di pagina, rete e scanner, raggruppate per fonte e momento dell’osservazione.

Ogni campo conservato, con fonte e data
Controlli del sito webRecord originale della fonteEstratto da: 22 campi

Record CAA

Dominio
quicknode.fnvalley.com

Risultati relativi al DNS protettivo

Resolver controllati
12
Bloccato da
  • CloudFlare Family
Resolver che bloccano
1

Osservazioni sull'archivio web

Ultima osservazione
Prima osservazione
Modifiche registrate
0
Giorni archiviati
1
Dimensione media della pagina, byte
1598

Titolo e metadati della pagina

Titolo della pagina
QuickNode

Tracker

Richieste
48
Servizi rilevati
  • Nome
    LiveChat
    Azienda
    LiveChat
    Categoria
    Customer Interaction
    Richieste
    22

Moduli e contenuti misti

Script di terze parti
0

Risposta HTTP

Raggiungibile
Sì
Stato HTTP
200
Tempi della richiesta, ms
DNS
2
TLS
203
In attesa
177
Connessione
172
Scarica
0
Tempo di risposta, ms
554

Connessione TLS

ALPN
http/1.1
Suite di cifratura
TLS_AES_256_GCM_SHA384
Protocollo
TLSv1.3
Versioni supportate
  • TLSv1
  • TLSv1.1
  • TLSv1.2
  • TLSv1.3
Certificato autorizzato
Sì
Forward secrecy
Sì

Porte

Porte aperte
  • 80
  • 443

Stima delle emissioni

Byte
1830
CO₂, grammi
0.0001
Più pulito del, %
95

Cookie

Cookie
  • Nome
    __uni__uid
    Secure
    Sì
    HTTP-only
    Sì
    SameSite
    None

Ubicazione

Indirizzo IP
66.203.148.87
ASN
59371
Organizzazione
Dimension Network & Communication Limited
Città
Chai Wan Kok
Paese
HK

Certificato TLS

Emittente
Let's Encrypt / YR2
Soggetto
quicknode.fnvalley.com

Record DNS

A
  • 66.203.148.87
CNAME
  • 7q96dekc.as66588.com

DNSSEC

Record DS
No
RRSIG
No
DNSKEY
No

HSTS

Valore dell'intestazione
max-age=31536000
Osservazione
HSTS header does not include all subdomains.

Politiche di sicurezza HTTP

X-Frame-Options
No
Referrer-Policy
No
X-XSS-Protection
No
Permissions-Policy
No
X-Content-Type-Options
No
Content-Security-Policy
No
Strict-Transport-Security
max-age=31536000
Cross-Origin-Opener-Policy
No
Cross-Origin-Embedder-Policy
No
Cross-Origin-Resource-Policy
No

Ricerca IP

Indirizzo IP
66.203.148.87
Versione IP
4

Reindirizzamenti

Catena di reindirizzamenti
  • https://quicknode.fnvalley.com

Stack tecnologico

Tecnologie
  • Vue.js
  • Nginx
  • LiveChat
  • core-js
  • HSTS
  • Webpack

Record di registrazione

Registrar
Gname.com Pte. Ltd.
Registrato
Aggiornato
Scadenza
Stato
  • clientTransferProhibited https://icann.org/epp
Nameserver
  • a9.share-dns.com
  • b9.share-dns.net

Intestazioni HTTP

Intestazioni della risposta
Server
nginx
Content-type
text/html
Strict-transport-security
max-age=31536000
Campi originali della fonte · JSON
Record CAA
{
    "domain": "quicknode.fnvalley.com"
}
Risultati relativi al DNS protettivo
{
    "resolvers": 12,
    "blocked_by": [
        "CloudFlare Family"
    ],
    "blocked_count": 1
}
Osservazioni sull'archivio web
{
    "last": "2026-10-23T02:25:26Z",
    "first": "2026-10-23T02:25:26Z",
    "changes": 0,
    "days_archived": 1,
    "avg_page_bytes": 1598
}
Titolo e metadati della pagina
{
    "title": "QuickNode"
}
Tracker
{
    "requests": 48,
    "trackers": [
        {
            "name": "LiveChat",
            "company": "LiveChat",
            "category": "Customer Interaction",
            "requests": 22
        }
    ]
}
Moduli e contenuti misti
{
    "third_party_scripts": 0
}
Stato
{
    "up": true,
    "code": 200,
    "timings": {
        "dns": 2,
        "tls": 203,
        "wait": 177,
        "connect": 172,
        "download": 0
    },
    "response_ms": 554
}
Connessione TLS
{
    "alpn": "http/1.1",
    "cipher": "TLS_AES_256_GCM_SHA384",
    "protocol": "TLSv1.3",
    "versions": [
        "TLSv1",
        "TLSv1.1",
        "TLSv1.2",
        "TLSv1.3"
    ],
    "authorized": true,
    "forward_secrecy": true
}
Porte
{
    "open": [
        80,
        443
    ]
}
Carbon
{
    "bytes": 1830,
    "co2_grams": 0.0001,
    "cleaner_than": 95
}
Cookie
{
    "cookies": [
        {
            "name": "__uni__uid",
            "secure": true,
            "http_only": true,
            "same_site": "None"
        }
    ]
}
Ubicazione
{
    "ip": "66.203.148.87",
    "asn": "59371",
    "org": "Dimension Network & Communication Limited",
    "city": "Chai Wan Kok",
    "country": "HK"
}
SSL
{
    "issuer": "Let's Encrypt / YR2",
    "subject": "quicknode.fnvalley.com"
}
Record DNS
{
    "A": [
        "66.203.148.87"
    ],
    "CNAME": [
        "7q96dekc.as66588.com"
    ]
}
DNSsec
{
    "ds": false,
    "rrsig": false,
    "dnskey": false
}
Hsts
{
    "header": "max-age=31536000",
    "message": "HSTS header does not include all subdomains."
}
Politiche di sicurezza HTTP
{
    "xFrameOptions": false,
    "referrerPolicy": false,
    "xXSSProtection": false,
    "permissionsPolicy": false,
    "xContentTypeOptions": false,
    "contentSecurityPolicy": false,
    "strictTransportPolicy": "max-age=31536000",
    "crossOriginOpenerPolicy": false,
    "crossOriginEmbedderPolicy": false,
    "crossOriginResourcePolicy": false
}
Get ip
{
    "ip": "66.203.148.87",
    "family": 4
}
Reindirizzamenti
{
    "chain": [
        "https://quicknode.fnvalley.com"
    ]
}
Tech stack
{
    "technologies": [
        "Vue.js",
        "Nginx",
        "LiveChat",
        "core-js",
        "HSTS",
        "Webpack"
    ]
}
Record di registrazione
{
    "registrar": "Gname.com Pte. Ltd.",
    "created": "2018-06-21T05:39:23Z",
    "updated": "2026-10-21T07:27:01Z",
    "expires": "2027-06-21T05:39:23Z",
    "status": [
        "clientTransferProhibited https://icann.org/epp"
    ],
    "nameservers": [
        "a9.share-dns.com",
        "b9.share-dns.net"
    ]
}
Intestazioni HTTP
{
    "headers": {
        "server": "nginx",
        "content-type": "text/html",
        "strict-transport-security": "max-age=31536000"
    }
}
Indicatori di sicurezza
SA Avvisi di Scamadviser 46/100
The website's owner is hiding his identity on WHOIS using a paid service This website does not have many visitors This website is being iframed by another website We found many low rated websites on the same server
According to the SSL check the certificate is valid This website has existed for quite some years DNSFilter considers this website safe

Domande su quicknode.fnvalley.com

quicknode.fnvalley.com è affidabile?

No. PhishDestroy classifica quicknode.fnvalley.com come Phishing (rischio: critico, 100/100); è stato rilevato per la prima volta il 2026-10-23. VirusTotal: 8/92 motori lo segnalano. Considera il sito non sicuro.

È sicuro collegare un wallet a quicknode.fnvalley.com?

No. Non collegare un wallet, non firmare messaggi e non approvare token su quicknode.fnvalley.com. I siti di phishing chiedono autorizzazioni (approve, setApprovalForAll, Permit2) che permettono all’operatore di spostare i tuoi fondi, e una transazione confermata non si può annullare.

Cosa devo fare se ho usato quicknode.fnvalley.com?

Cambia tutte le password inserite su quel sito e attiva l’autenticazione a due fattori. Se hai collegato un wallet o firmato qualcosa, revoca le autorizzazioni e sposta i fondi rimasti su un nuovo wallet; non condividere mai la seed phrase. Guida passo passo: guida di emergenza.

Approfondisci

Risultati della lista dei blocchiMetaMask · PhishDestroy · SEAL · nessuna corrispondenza nelle altre 9 3
MetaMask Inserito Visualizza fonte
PhishDestroy Lista di PhishDestroy Visualizza fonte
SEAL Inserito Visualizza fonte

Verificato, nessuna corrispondenza

Ultimo controllo

Acquisizione salvata · 3 acquisizioni

Acquisizione principale 1 / 3
FonteAcquisizione principale
Registrato
StatoAcquisizione archiviata
Posizione1 / 3
Apri acquisizione Wayback Scarica
Tutti i link di acquisizione e gli hash (3)
quicknode.fnvalley.com: Crypto scam — Blocked by MetaMask, flagged by SEAL, 8/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical).
Scheda di anteprima sui social quicknode.fnvalley.com: Crypto scam — Blocked by MetaMask, flagged by SEAL, 8/92 VirusTotal engines. PhishDestroy risk score 100/100 (critical). v 30a7e8e9ea4f

Dettagli del dominio

Dominio
Verdetto URLScan Malevolo punteggio 100 Phishing report ↗
Reputazione IP RAS di Hong Kong103.82.212.167 punteggio di abuso 0/100 0 segnalazioni controllato 23/10/2026
Registrar (dominio di base) Gname CN(CN)
Contatto abusicomplaint@gname.com
Registro ICANNICANN Lookup (RDAP) →
Ricerca WHOISICANN RDAP per fnvalley.com →
Registrazione (dominio di base)fnvalley.com · Creato 21/06/2018 — Scadenza 21/06/2027
Stato WHOISclientTransferProhibited
Dettagli tecniciProvenienza e data e ora
Rilevato per la prima volta23/10/2026
Analisi DOManalizzato 23/10/2026punteggio 85/100
URL inviatohttp://quicknode.fnvalley.com/
Hash della favicon
ID del caso
Titolo della pagina rilevato
Home
Certificato TLS
Emesso da Let's Encrypt / YR2 · la validità salvata scade tra 82 giorni

Rete & certificati

Evidenze tecniche archiviate

Rete & DNS

Indirizzo IP
RAS di Hong Kong103.82.212.167
ASN della rete
AS59371
Organizzazione
RACKFLARELIMITED
Posizione osservata
RAS di Hong KongTai Chuen, HK
Intestazione del server
nginx

Nameserver 2

  • a9.share-dns.com
  • b9.share-dns.net

La posizione si riferisce alla rete IP.

Certificato TLS

Emittente
Let's Encrypt / YR2
Valido dal
2026-10-21 06:32:07
Valido fino al
2027-01-19 06:32:06
Copertura dei nomi host
Le date dei certificati memorizzati sono valide
Validità
Entro le date di validità archiviate
Fonte di raccolta
PhishDestroy collector
Impronta del certificatod2b2a92e25faa2f2fefb8f4db6af751b36b80f28831616a32821c6670f2c77d6
Nomi del certificato · 1 SAN
  • quicknode.fnvalley.com

Metadati del certificato salvati. Le date del certificato prive di fuso orario sono mostrate così come archiviate. La cifratura del trasporto non dimostra che il sito sia affidabile.

viewdns.info · 103.82.212.167rapiddns.io

Ultimo esito classificato 2026-10-27 08:55:08 UTC

Il dominio non si risolve più nel DNS.

Dettagli tecnici
Esito primario DNS inattivo reason: DNS NXDOMAIN 80% confidence
Attribuzione source: Dns Cache
Livelli di prove Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown
Ultima osservazione HTTP Probe Inconclusive 20% 2026-10-27 23:46:25 UTC
Registrazione RDAP
Cronologia osservata last reachable: 2026-10-25 23:38:41 UTC last content: 2026-10-25 23:38:41 UTC current episode first observed: 2026-10-26 08:55:08 UTC observed RIP window: 2026-10-25 23:38:41 UTC → 2026-10-26 08:55:08 UTC · 9.27h midpoint estimate ≈ 2026-10-26 04:16:54 UTC · precision medium · basis bounded
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Riscontro delle informazioni sulle minacce · source references
ScamAdviser Ricerca pubblica
Un pubblico ScamAdviser È disponibile una pagina di ricerca. Verifica il punteggio attuale e gli avvisi riportati nella fonte; la semplice esistenza di una pagina di ricerca non costituisce di per sé un giudizio negativo.
Visualizza su ScamAdviser
Prelevato direttamente dal sito da PhishDestroy · memorizzato nella cache fino a 24 ore
Tecnologie · 4 identified
Rilevato tramite Cloudflare Radar · Motore Wappalyzer
Segnala questo dominio Invia le prove e contribuisci a proteggere gli altri

Analisi di VirusTotal

8 / 92 fornitori di soluzioni di sicurezza hanno segnalato questo dominio
Visualizza su VT
Ultima analisi Prima rilevazione positiva Snapshot archiviato precedente: 0 rilevamenti
ChainPatrol
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
URLQuery
VIPRE

Prove archiviate

Istantanea di Wayback Machine
Visualizza archivio
Analisi delle prestazioni del sito

Google PageSpeed Insights — audit delle prestazioni su dispositivi mobili di quicknode.fnvalley.com · checked Oct 23, 2026

51
Needs Work
Prestazioni
FCP
4.99 s
First Contentful Paint
LCP
8.89 s
Largest Contentful Paint
CLS
0.15
Spostamento cumulativo del layout
TBT
49 ms
Tempo totale di blocco
SI
9.69 s
Indice di velocità
Basato su Google PageSpeed Insights · Strategia mobile · Punteggi: 90-100 Buono 50-89 Da migliorare 0-49: povero
Evidenze delle acquisizioni archiviate 1 snapshot

Metadati della risposta con marca temporale conservati dalla pipeline di raccolta locale. Ogni valore riportato di seguito si riferisce all’orario di archiviazione visualizzato.

Risposta HTTP archiviata HTTP 200
URL richiesto: http://quicknode.fnvalley.com/
URL finale: https://quicknode.fnvalley.com/
QuickNode
Risposta
HTTP 200
Corpo dell'HTML
1.8 KB
Compresso
903 B
Link
0 internal · 2 external
Tecnologie rilevate
nginx
Intestazioni di risposta selezionate
Content-Type: text/html
Content-Encoding: gzip
Server: nginx
Presenza di intestazioni di sicurezza
Strict-Transport-Security
HSTS: observed DNSSEC: non osservato WAF / firewall: not observed Flag di cloaking: non osservato
Saved response-header values · 10
Connessione
keep-alive
Content-Encoding
gzip
Content-Type
text/html
Data
Fri, 23 Oct 2026 02:23:34 GMT
Etag
W/"6a9c54fa-726"
Last-Modified
Sat, 05 Sep 2026 17:44:26 GMT
Server
nginx
Strict-Transport-Security
max-age=31536000
Transfer-Encoding
chunked
Vary
Accept-Encoding

Valori conservati dal sistema di raccolta; i valori lunghi possono essere abbreviati durante la raccolta.

Archiviato
Dettagli relativi alla registrazione e all'osservazione9

Availability observations

Ultima osservazione con sito raggiungibile
Ultima osservazione del contenuto
Esito osservato per la prima volta
Observation window starts
Observation window ends
Estimated change time
Observation window · hours
9.27
Estimate basis
Delimitato dalle osservazioni
Estimate precision
Medio

Un orario stimato descrive una finestra di osservazione. Non dimostra un’azione del registrar né il momento esatto in cui un sito è diventato irraggiungibile.

Cronologia delle osservazioni archiviate6

Modifiche datate conservate dal monitoraggio e dai sistemi di raccolta delle fonti. Le osservazioni più recenti compaiono per prime; gli stati delle fonti non costituiscono prova di un takedown.

  1. Monitor di disponibilità · Stato registrato

    dns_inactive

    dns_nxdomain

  2. Monitor di disponibilità · Stato registrato

    live_content→dns_inactive

    dns_nxdomain

  3. Monitor di disponibilità · Stato registrato

    live_content

    content_served

  4. Monitor di disponibilità · Stato registrato

    live_content

    content_served

  5. Monitor di disponibilità · Stato registrato

    live_content

    content_served

Osservazioni precedenti 1
  1. Monitoraggio domini · Primo record della raccolta

    Raggiungibile

Tutte le osservazioni relative alla disponibilità conservate25

Fonte: monitor di disponibilità. Ogni osservazione registrata rimane separata, compresi i record con la stessa data o lo stesso hash delle prove ma con fonti o stati DNS diversi. Uno stato sconosciuto non costituisce prova che il sito sia offline.

  1. http_observationunknown
    Observation source
    http_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-28 00:46:25.000000
    SHA-256 della prova
    703dcd5955977750d53c1c2448dece10bb9d20491351b94fb0f9869f523e9158
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-28 00:46:25
    Evidence reason
    unavailable
  2. http_observationunknown
    Observation source
    http_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-27 12:45:26.000000
    SHA-256 della prova
    cd89d56ed407eda6ddec8fdc6e9476785c37e298c786d39e6c24b764c81ae353
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-27 12:45:26
    Evidence reason
    unavailable
  3. dns_cachedns_inactive
    Observation source
    dns_cache
    Causa
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-27 09:55:08.586816
    SHA-256 della prova
    e1b6bb437dc1782eca9114560e141fb0ff17122e50365ecf3d7200a082bf0818
    Evidence timestamp as recorded
    2026-10-27 09:55:08.586816
  4. dns_observationdns_inactive
    Observation source
    dns_observation
    Causa
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-27 09:55:08.586816
    SHA-256 della prova
    e1b6bb437dc1782eca9114560e141fb0ff17122e50365ecf3d7200a082bf0818
    Evidence timestamp as recorded
    2026-10-27 09:55:08.586816
  5. http_observationunknown
    Observation source
    http_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-27 04:38:20.000000
    SHA-256 della prova
    09a40e18ef5d3fd5e805a265e766ba0990e047d3eb4ad2654d38128dd0e706f4
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-27 04:38:20
    Evidence reason
    unavailable
  6. http_observationunknown
    Observation source
    http_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    unknown
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-26 12:37:53.000000
    SHA-256 della prova
    104bb0c509734966699095083f375ba23e38077822edfb043c1e4bf45e7d4144
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-26 12:37:53
    Evidence reason
    unavailable
  7. dns_cachedns_inactive
    Observation source
    dns_cache
    Causa
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-26 09:55:08.299319
    SHA-256 della prova
    13f28561b631b5fd33d263e0928c535133998dacb1f2439d111465a53138d829
    Evidence timestamp as recorded
    2026-10-26 09:55:08.299319
  8. dns_observationdns_inactive
    Observation source
    dns_observation
    Causa
    dns_nxdomain
    Availability state
    dns_inactive
    Content state
    unreachable
    DNS state
    nxdomain
    DNS response code
    NXDOMAIN
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    80
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-26 09:55:08.299319
    SHA-256 della prova
    13f28561b631b5fd33d263e0928c535133998dacb1f2439d111465a53138d829
    Evidence timestamp as recorded
    2026-10-26 09:55:08.299319
  9. current_http_probelive_content
    Observation source
    current_http_probe
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-26 00:38:41.000000
    SHA-256 della prova
    6cc44eec5c659fffaa6d9dc2fae34b8fe173e38d409d65e4c123396274573100
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:38:41
    Evidence reason
    alive_content
  10. http_observationlive_content
    Observation source
    http_observation
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-26 00:38:41.000000
    SHA-256 della prova
    6cc44eec5c659fffaa6d9dc2fae34b8fe173e38d409d65e4c123396274573100
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-26 00:38:41
    Evidence reason
    alive_content
  11. current_http_probelive_content
    Observation source
    current_http_probe
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-25 12:36:02.000000
    SHA-256 della prova
    93ec0dee777b8e537713897499374562ccba43bf64d3382875e7b37eefee09b7
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:36:02
    Evidence reason
    alive_content
  12. http_observationlive_content
    Observation source
    http_observation
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-25 12:36:02.000000
    SHA-256 della prova
    93ec0dee777b8e537713897499374562ccba43bf64d3382875e7b37eefee09b7
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 12:36:02
    Evidence reason
    alive_content
  13. dns_observationunknown
    Observation source
    dns_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-25 09:55:07.418941
    SHA-256 della prova
    f29421045a2f0d44850c6f52d6d8bbdf0829af36630a6ed5c83feca2dfe013b6
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-25 09:55:07.418941
    Evidence reason
  14. current_http_probelive_content
    Observation source
    current_http_probe
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-25 04:27:41.000000
    SHA-256 della prova
    fb0369b51c3cc39a819edd7fa9302ab39c22af84bb0055af91b03203a8462667
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 04:27:41
    Evidence reason
    alive_content
  15. http_observationlive_content
    Observation source
    http_observation
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-25 04:27:41.000000
    SHA-256 della prova
    fb0369b51c3cc39a819edd7fa9302ab39c22af84bb0055af91b03203a8462667
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-25 04:27:41
    Evidence reason
    alive_content
  16. current_http_probelive_content
    Observation source
    current_http_probe
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-24 12:32:26.000000
    SHA-256 della prova
    7ce55f52f9f192f88cbe8edd450d6b676f891c2198450680de4d4853a5a202f0
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:32:26
    Evidence reason
    alive_content
  17. http_observationlive_content
    Observation source
    http_observation
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-24 12:32:26.000000
    SHA-256 della prova
    7ce55f52f9f192f88cbe8edd450d6b676f891c2198450680de4d4853a5a202f0
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 12:32:26
    Evidence reason
    alive_content
  18. dns_observationunknown
    Observation source
    dns_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-24 10:55:03.666169
    SHA-256 della prova
    3db3280361d0b0da230e0746730e29bf48f3dcd3dc85a990b2931515e779b43a
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-24 10:55:03.666169
    Evidence reason
  19. current_http_probelive_content
    Observation source
    current_http_probe
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-24 00:35:05.000000
    SHA-256 della prova
    5416b70d3be35db97012eccc0c4ed11141a4bbf9ca931cc83deb077e57f5c4f7
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:35:05
    Evidence reason
    alive_content
  20. http_observationlive_content
    Observation source
    http_observation
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-24 00:35:05.000000
    SHA-256 della prova
    5416b70d3be35db97012eccc0c4ed11141a4bbf9ca931cc83deb077e57f5c4f7
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-24 00:35:05
    Evidence reason
    alive_content
  21. current_http_probelive_content
    Observation source
    current_http_probe
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-23 12:36:00.000000
    SHA-256 della prova
    d66cd9bd73be3a80ea888ce650128de6d275dbcc4761e4f2442654cf1c2d8c7a
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:36:00
    Evidence reason
    alive_content
  22. http_observationlive_content
    Observation source
    http_observation
    Causa
    content_served
    Availability state
    content_live
    Content state
    served_at_root
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    90
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-23 12:36:00.000000
    SHA-256 della prova
    d66cd9bd73be3a80ea888ce650128de6d275dbcc4761e4f2442654cf1c2d8c7a
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 12:36:00
    Evidence reason
    alive_content
  23. dns_observationunknown
    Observation source
    dns_observation
    Causa
    probe_inconclusive
    Availability state
    unreachable
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    20
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-23 10:55:00.743425
    SHA-256 della prova
    13567a4852d2464d4e779931d6b58e9a7e4c364f8037d80b364e44546cdc66cf
    HTTP probe value as recorded
    0 · nessun codice di risposta HTTP registrato
    Evidence timestamp as recorded
    2026-10-23 10:55:00.743425
    Evidence reason
  24. current_state_backfillunknown
    Observation source
    current_state_backfill
    Causa
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    resolved
    DNS response code
    NOERROR
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-23 04:22:43.000000
    SHA-256 della prova
    457950e10a9d44fcf9daa5bd0dd03b78cf92f557e6b6b4cce732cb926ecfb00d
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 04:22:43
    Evidence reason
  25. http_observationunknown
    Observation source
    http_observation
    Causa
    http_2xx_unclassified
    Availability state
    unknown
    Content state
    unknown
    DNS state
    unknown
    Stato HTTP registrato
    200
    Registration state
    unknown
    RDAP statuses
    []
    Recorded actor type
    unknown
    Monitor confidence
    40
    Provider action verified
    false
    Registrar mechanism verified
    false
    Linked to a report
    false
    Data e ora della fonte originale
    2026-10-23 04:22:43.000000
    SHA-256 della prova
    457950e10a9d44fcf9daa5bd0dd03b78cf92f557e6b6b4cce732cb926ecfb00d
    HTTP probe value as recorded
    200
    Evidence timestamp as recorded
    2026-10-23 04:22:43
    Evidence reason

Pipeline di risposta alle minacce

  1. Individuazione · registrati
  2. Analisi · registrati
  3. Notifiche · registrati
  4. Monitoraggio · registrati

Eventi registrati: 11. Questi record descrivono le prove raccolte, le notifiche inviate e la pubblicazione; non confermano il completamento di un'indagine né la rimozione del sito.

Individuazione preventiva e inserimento nel databaseMinaccia inserita Registrato: 1 su 1
  • Minaccia inserita
    quicknode.fnvalley.com rilevato e inserito in coda per un'analisi completa
Controlli di intelligence sulle minacceAcquisizione URLScan.io · Verdetto di URLScan · Rapporto Cloudflare Radar · Archivio Web · VirusTotal · Rilevamento nelle liste di blocco · Prove forensi raccolte · Analisi tecnica registrata Registrato: 8 su 8
  • Acquisizione URLScan.io
    Rapporto URLScan archiviato con artefatti di acquisizione
  • Verdetto di URLScan
    URLScan ha classificato la pagina come dannosa · Punteggio: 100
  • Rapporto Cloudflare Radar
    È disponibile un rapporto Cloudflare Radar" archiviato. Il semplice link al rapporto non implica che il dominio sia stato classificato come dannoso, né dimostra che siano stati acquisiti tutti i campi di rete.
  • Archivio Web
    Conservato nella Wayback Machine: prove storiche archiviate
  • VirusTotal
    Rilevamenti registrati su VirusTotal: 8/92
  • Rilevamento nelle liste di blocco
    Trovato nelle liste di blocco: MetaMask, SEAL
  • Prove forensi raccolte
    Prove archiviate da URLScan.io, URLQuery, screenshot archiviato
  • Analisi tecnica registrata
    Il rapporto contiene i risultati archiviati del rilevamento tecnologico o dell’analisi forense.
Registrazioni delle notificheSegnalazione inviata registrata Registrato: 1 su 1
  • Segnalazione inviata registrata
    Record archiviato di una segnalazione di abuso relativa a questo dominio; registrar all’epoca: Gname.com Pte. Ltd.. Contatti per segnalare abusi: 1.
    • complaint@gname.com
Pubblicazione e disponibilitàPubblicato su DestroyList Registrato: 1 su 1

Attività registrata

5 voci
  1. VirusTotal

    8/92 rilevamenti del motore

    Visualizza fonte
  2. Wayback Machine

    Pagina archiviata

    Visualizza fonte
  3. Segnalazione di abuso inviata

    PD-20261023-E7DA4E · Ricevuta 81667

    complaint@gname.com
  4. Aggiunto a PhishDestroy

    quicknode.fnvalley.com

    Visualizza fonte
  5. URLScan

    Pagina salvata

    Visualizza fonte
Come conduciamo le indagini e redigiamo i rapporti

Scansioni pubbliche, prove e canali di segnalazione degli abusi

Eseguiamo la scansione di URL sospetti, esaminiamo i risultati pubblici e inviamo le prove attraverso gli appositi canali di segnalazione degli abusi. Gli eventi datati riportati sopra mostrano ciò che è stato registrato per questo dominio. La directory sottostante illustra il flusso di lavoro più ampio.

01Scansioni pubbliche e raccolta delle prove10 fonti e gruppi di strumenti
urlscan.io Screenshot · DOM · HTTP

Acquisisci la pagina visualizzata, le richieste e l’infrastruttura visibile.

VirusTotal Risultati basati su più motori

Confronta i risultati dei motori disponibili e conserva il timestamp dell’analisi.

Google Safe Browsing Rapporto sulla trasparenza

Verifica se Google attualmente classifica l’URL come non sicuro.

Cloudflare Radar DNS · certificati · categorie

Esamina una scansione pubblica e i relativi dati registrati relativi alla rete e alla classificazione.

AlienVault OTX Aggiornamenti sull’intelligence delle minacce

Cerca riferimenti agli indicatori e informazioni correlate provenienti dalla comunità.

Wayback Machine Prove storiche

Confronta le schermate archiviate e conserva il contesto storico.

abuse.ch ThreatFox Correlazione IOC

Cerca gli indicatori corrispondenti e i record relativi alle minacce associate.

crt.sh Trasparenza dei certificati

Esamina i record dei certificati e i nomi host correlati.

Filtri di sicurezza DNS Quad9 · AdGuard · CleanBrowsing

Confronta le risposte del resolver di sicurezza e registra i blocchi rilevati.

Web-Check Ispezione superficiale

Ispeziona il DNS pubblico, il TLS, l’HTTP e la superficie tecnologica.

02Segnalazioni di abusi e follow-upRegistrar, hosting e canali di sicurezza
  1. Identificare il provider responsabile. Abbinare i record di registrazione e di hosting al contatto competente per gli abusi.
  2. Preparare un pacchetto di prove. Includere l’URL, i riferimenti alle scansioni pubbliche, le schermate e le osservazioni registrate.
  3. Invia il rapporto. Conservare i registri dei rapporti inviati e le informazioni sui destinatari, quando disponibili.
  4. Ricontrollare e pubblicare gli aggiornamenti. Tieni traccia dei risultati successivi degli scanner, delle risposte dei provider e della disponibilità dei siti.

Di seguito sono elencati i servizi di sicurezza utilizzati per la scansione, i controlli di reputazione e la segnalazione. Il fatto che un servizio sia elencato non costituisce prova che esso abbia ricevuto, accettato o agito in merito a questo specifico dominio. Le segnalazioni registrate compaiono nella cronologia delle notifiche riportata sopra.

GoogleSafe Browsing GoogleWeb Risk MicrosoftSmartScreen VirusTotalAnalisi degli URL CloudflareRadar / segnalazione di abusi YandexSafe Browsing URLScan.ioScansione pubblica ESETEsempio / Invio di URL BitdefenderInvio dell’URL NortonSafe Web SymantecRecensione del sito AviraSegnalazione degli URL Avast / AVGSegnalazione degli URL KasperskyOpenTIP Dr.WebScanner online NetcraftSegnalazione di abusi PhishTankSegnalazioni da parte della comunità APWG eCXInformazioni sul phishing PhishStatsFeed pubblico Phish.ReportAbusi relativi all’hosting SpamhausReputazione del dominio PolySwarmAnalisi multi-motore CheckPhishScansione degli URL QutteraScansione alla ricerca di malware URLqueryAnalisi del browser Criminal IPIntelligenza sulle risorse CRDFThreat Center ScamadviserVerifica della reputazione MyWOTReputazione nella comunità

Verifica il cloaking

Confronta ciò che ricevono un browser e un crawler e verifica l’eventuale instradamento del traffico tramite Keitaro.

quicknode.fnvalley.com

Dati e relazioni esterne

Analisi della sicurezza
URLScan Malevolo VirusTotal 8 det. ChainPatrol URLQuery 2 det. Scamadviser 46 trust SSL Labs Le date dei certificati memorizzati sono valide CF Radar Apri il rapporto WOT Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
Istantanea delle prove inviate
Inviato: Voci del registro: 1 ID caso: PD-20261023-E7DA4E Destinatario: complaint@gname.com
Titolo della pagina archiviato con la segnalazione: Home
Avviso in formato PDF generato Testo della segnalazione archiviato (317 caratteri)
Testo della notifica di abuso così come inviato al provider 
Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
OSINT e intelligence
Web-Check Scansione completa SOCRadar Report sul dark web LeakIX Ricerca di perdite Shodan Censys ThreatFox Hudson Rock Ricerca credenziali di accesso IntelX crt.sh Certificati WHOIS Wayback
DNS e rete
nslookup.io DNS bgp.tools ASN /Percorso
SEO e dominio
SpyFu Moz DA/PA Ahrefs Backlink
Analisi approfondita
Analisi approfondita
Assistenza e segnalazione

Sei stato vittima di questo sito?

6 gruppi di segnali di evidenza collegati 1 record di notifica archiviati Non verificato
Non sei solo e non hai nulla di cui vergognarti. I truffatori sono criminali esperti che sfruttano la fiducia. Segnalare quanto accaduto è l’arma più potente contro le frodi: la tua segnalazione può evitare che altri diventino vittime e aiutare le forze dell’ordine ad agire. Il silenzio è il più grande vantaggio del truffatore. Rompilo.
Se le credenziali sono state compromesse, segnalalo immediatamente. Non interagire con i truffatori del recupero fondi.

Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.

Misure immediate Trova i referenti per la segnalazione

Canali ufficiali di segnalazione

Chainabuse
Segnala un wallet crypto, una transazione o un URL di phishing
SEAL -ISAC
Security Alliance crypto threat intelligence
Altri canali ufficiali di segnalazione
FTC ReportFraud Stati Uniti

Segnalare truffe e frodi alla Commissione Federale per il Commercio degli Stati Uniti (Federal Trade Commission). Le segnalazioni vengono inserite in un database utilizzato dalle forze dell’ordine.

IdentityTheft.gov Stati Uniti

Modulo ufficiale di segnalazione del furto d’identità con un piano di recupero passo dopo passo.

CISA Stati Uniti

Segnalare gli incidenti informatici e gli attacchi di phishing all’Agenzia statunitense per la sicurezza informatica e delle infrastrutture (CISA).

CSIRTs Network Unione europea

Elenco dei team nazionali di risposta agli incidenti (CSIRT) nell’UE. Trova il team del tuo paese.

FIRST In tutto il mondo

Elenco mondiale dei team di risposta agli incidenti, consultabile per paese e settore.

ReportCyber Australia

Segnalare i reati informatici all’Australian Cyber Security Centre e alla polizia.

Scamwatch Australia

Segnalare le truffe al Centro nazionale antitruffa gestito dall’ACCC.

Revisione dell’inserimento nella lista di PhishDestroy Non è una segnalazione alle forze dell’ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto

Segnalare alle autorità locali

Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.

Anche se i fondi fossero stati congelati, non possono essere recuperati senza una denuncia ufficiale alla polizia o un’ordinanza del tribunale. Presentare una denuncia è l’unica via per un potenziale recupero.

I truffatori sono criminali. Presentare una denuncia crea un documento legale e contribuisce a proteggere gli altri.

Elenco di 97 paesi

Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale

Controllalo e invialo tu stesso
A seguito di un episodio di phishing

Raccomandazioni e consigli per le vittime

Scegli i passaggi pertinenti a ciò che hai condiviso. Conserva una copia di questo report insieme alla tua documentazione.

Cosa devo fare subito?

Urgente

Smetti di usare il sito sospetto. Accedi al servizio autentico tramite la sua app ufficiale o un indirizzo di cui ti fidi già.

  • Modifica tutte le password — e-mail, account Exchange, qualsiasi servizio che utilizzi la stessa password
  • Abilita l'autenticazione a due fattori (2FA) utilizzando un'app di autenticazione (non via SMS). Disattiva il recupero tramite SMS
  • Bloccare le carte se hai inserito i tuoi dati bancari sul sito di phishing

Quali informazioni devo raccogliere per la mia segnalazione?

Linee guida dell'FBI

Conserva in un luogo sicuro email, ricevute, messaggi e screenshot originali. Una cronologia dei fatti aiuta l’autorità competente a capire cosa è successo. Linee guida IC3 sulle prove ↗

  • Documenti di pagamento — Se hai effettuato un pagamento, conserva la ricevuta, indicando l'importo, la data, il fornitore del servizio di pagamento e i dati del destinatario.
  • Date e orari esatti — di ogni transazione e del primo contatto con il truffatore
  • Schermate — siti web truffaldini, messaggi in chat, e-mail, transazioni tramite portafoglio digitale, social media
  • Tutti gli URL e i domini utilizzato dal truffatore (tra cui quicknode.fnvalley.com)
  • Comunicazioni — e-mail, SMS, numeri di telefono, nomi utente utilizzati dal truffatore

Anche se non conosci tutti i dettagli — sporgere comunque denuncia. Anche le informazioni parziali sono comunque utili alle indagini.

A chi devo segnalare la truffa?
  • FBI IC3 — Internet Crime Complaint Center (sistema di segnalazione federale degli Stati Uniti)
  • Europol — Segnalazioni relative alla criminalità informatica in Europa (UE)
  • La tua banca o il tuo fornitore di servizi di pagamento — contattare tempestivamente il team antifrode tramite i recapiti ufficiali qualora siano state divulgate informazioni relative a denaro o carte di credito.
  • Polizia locale — crea un documento ufficiale, anche se non è in grado di agire immediatamente

Una segnalazione non garantisce il recupero dei fondi né l’avvio di un’indagine, ma dati sulle transazioni tempestivi e accurati possono aiutare le autorità e i fornitori di servizi a tracciare l’incidente.

How do phishing scams typically work?
  • Siti web fasulli — cloni perfetti, al pixel, di siti legittimi con domini leggermente modificati
  • Pig butchering — fiducia conquistata nel corso di settimane tramite Telegram/WhatsApp/app di incontri, per poi rubare i soldi
  • Truffe legate al recupero dei fondi — i truffatori si spacciano per agenti di recupero e chiedono commissioni anticipate. Non condividere mai la frase di recupero né effettuare pagamenti prima di aver verificato il fornitore in modo indipendente
  • Truffe basate sull'intelligenza artificiale — i deepfake, il phishing automatizzato e i siti generati dall’intelligenza artificiale rendono più difficile individuare le frodi

Come posso proteggermi in futuro?
  • Aggiungi i siti ufficiali ai preferiti — Non cliccare mai sui link contenuti nelle e-mail, nei messaggi diretti o negli annunci pubblicitari
  • Verifica i domini — controllare PhishDestroy prima di interagire. Verifica l'HTTPS, l'ortografia e l'età del dominio
  • "Troppo bello per essere vero" = truffa — rendimenti garantiti, testimonial di personaggi famosi, scadenze urgenti

Ulteriori indicazioni: NIST · risposta al phishingFBI IC3 · segnalazioni e proveFTC · truffe relative al recupero dei fondi

Verifica qualsiasi dominio

Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica

Scansiona ora

Segnala un tentativo di phishing

Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità

Segnala

Feed in tempo reale sulle minacce

Segnalazioni recenti di phishing e modifiche osservate della disponibilità

Monitora

Rimani informato, rimani al sicuro

Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo

Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle truffe relative al recupero dei fondi →
Informazioni su questo reportFonti, date di osservazione e correzioni

Questo report combina acquisizioni di pagina salvate, record di registrazione e di rete, risultati degli scanner e lo storico delle segnalazioni di PhishDestroy. Ogni fonte mantiene la propria data di osservazione. Apri il report di una fonte per esaminare il risultato originale.

L’analisi assistita da AI è stata redatta il . Descrive le prove disponibili all'epoca; ulteriori verifiche delle fonti potrebbero modificare tali dati.

Un’acquisizione documenta ciò che veniva mostrato. Il risultato di uno scanner registra la valutazione di quel provider al momento del controllo. Né un certificato valido né un risultato con zero rilevamenti garantiscono la sicurezza.

Richiedi una rettifica o presenta ricorso Come funziona PhishDestroy
Incorpora questo reportUn widget compatto con un link alle evidenze
HTML · IFRAME

Incorpora questo rapporto

Condividi queste informazioni sulle minacce sul tuo sito web o sul tuo blog

embed.html 
<iframe
  src="https://phishdestroy.io/it/embed/domain/quicknode.fnvalley.com"
  title="PhishDestroy threat report for quicknode.fnvalley.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>