セキュリティレポートへ移動
分析ダッシュボード
ドメインのセキュリティと脅威インテリジェンス
qevvax.courses のファビコン

qevvax.courses

要点

qevvax.courses：フィッシング。PhishDestroy が 2026-06-10 に検出しました。リスク：クリティカル（100/100）。レジストラ：Sav.com。ステータス：最後に確認されたアクティブな状態。ホスティング：Google LLC。PhishDestroy は1 件の不正利用報告を送信しました。VirusTotal：12/91 のエンジンが検出。Spamhaus DBL に掲載。認証情報を入力したり、ウォレットを接続したりしないでください。

“Index of /”

レジストラ
Sav.com
Resolved IP
34.76.205.124
Registered
2026年2月18日
PhishDestroy assessment クリティカル
可用性 最後に確認されたアクティブな状態 最新の保存された到達可能性の観測 観測された · HTTP probe
リスクシグナル
VirusTotal 検出数: 12/91 Spamhaus DBL: DBL_SPAM URLQuery threat systems: 1 alert 詐欺タイプ: Generic Phishing
OTX: 17 refs 2026年6月10日 1 Report Sent
API
このドメインは悪意のあるものとして報告されています
検出を報告するセキュリティ エンジン: 12。 細心の注意を払ってください — 資格情報や個人情報を入力しないでください。
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse.support@h4g.co. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
4 months
送信済み報告
1
Latest case ID
PD-20260610-7243A9
Current status
HTTP 200 at latest stored check
VirusTotal
12 / 91
engine detections
Google Safe Browsing
脅威フラグなし
URLQuery
2
threat alerts
OTX
17
community references
ページキャプチャ
3
ギャラリーを開く
ドメイン年齢
246 days
送信済み報告
1
タイムラインを表示
レポート概要

フィッシング: qevvax.courses — 最後に確認されたアクティブな状態 (HTTP 200). 証拠の概要: VirusTotal 12/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, ESET); URLQuery 1 alert…

元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。

ソース別の証拠VirusTotal 12 / 91 · OTX 17 references 9 sources

Gridinsoft

26/100

Spamhaus DBL

DBL_SPAM

DNSブロック

13 確認済み — ブロックなし

結果は各ソースの収集時点のものです。検出ゼロは安全性を保証しません。OTX の参照情報はコミュニティによる公開情報です。

ネットワークセキュリティインテリジェンス
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU qevvax.courses malicious Sinkholed
Stored URLQuery scan evidence · Jun 10, 2026 13:10 UTC Open source report

Analysis

クリティカル
VirusTotal
12 / 91
OTX
17 community refs
ページキャプチャ
3
ページキャプチャ ソース別の結果 登録記録

PhishDestroy threat report

qevvax.courses は現在も活動中で、教育関連プラットフォームを装った高リスクのジェネリックフィッシングドメインです。特定のブランドを模倣するのではなく、一般的なコースポータルを模して、正規の教育リソースを装い認証情報を窃取する可能性があります。このドメインは Sav.com LLC を通じて登録され、IP 34.76.205.124 (Google Cloud, europe-west1) に解決します。VirusTotal では 15/91 のエンジンが悪性と判定し、ブロックリストにも 1 件登録されており、SSL 証明書もなく、ページタイトルが 'Index of /' であることから、フィッシングキットやマルウェアのホストとして使用される可能性が高いです。

収集したソースの詳細

保存されたページ、ネットワーク、スキャナーの観測結果を、ソースと観測時刻ごとにまとめています。

URLScan · 2026-06-10T13:04:06Z

観測された: · Retrieved:

Uuid
019eb1a1-83fe-714c-89f8-e5f1c160f1e1
Final url
http://qevvax.courses/75775dd/
ステータス
200
リダイレクト
same-domain
Redirects
[
    {
        "to": "https://qevvax.courses/75775dd",
        "from": "http://qevvax.courses/75775dd",
        "status": 307
    },
    {
        "to": "http://qevvax.courses/75775dd",
        "from": "https://qevvax.courses/75775dd",
        "status": 307
    },
    {
        "to": "http://qevvax.courses/75775dd/",
        "from": "http://qevvax.courses/75775dd",
        "status": 301
    }
]
Ip
185.221.216.121
Ptr
bytehost.ru.com
Contacted IP addresses
[
    "185.221.216.121"
]
Asns
[
    "393960"
]
Countries
[
    "GB"
]
Document hash
1baa9bb87b0c08ef261ed9249cce8d1228ca0638cd1f1a4c50492726cb46d5da
Script hashes
[
    "90b1d930089d064214a3d008c0ce5cf48a72dce42a0fc432c18078f145157ba7",
    "17dfebb7b8dbedef3e028141a045216c8315821eeefcd96a4144ed8169688766"
]
Globals
[
    "_0x4eb74f",
    "_0x13aa",
    "_0x3a76",
    "validateAndProcess"
]
ドメイン年齢（日数）
111
Apex age days
111
Requests
8
Provider verdicts
{
    "engines": {
        "tags": [
            "urlscan-ml",
            "urlscan-ml-60c5e22"
        ],
        "score": 100,
        "malicious": true
    },
    "overall": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "bancodevenezuela"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    },
    "urlscan": {
        "tags": [
            "phishing"
        ],
        "score": 100,
        "brands": [
            "Banco de Venezuela"
        ],
        "malicious": true,
        "categories": [
            "phishing"
        ]
    }
}
HTTP headers
{
    "server": "Apache",
    "content-type": "text/html"
}
Cloudflare Radar · 2026-06-10T12:41:53Z

観測された: · Retrieved:

Uuid
0267ed16-93a3-40d7-9a47-8f25e4c9c70f
Final url
https://qevvax.courses/
ステータス
200
History
[
    {
        "url": "https://qevvax.courses/",
        "status": 200
    }
]
DOM structure hash
85f4175b57b256ffea878b791f6018d69de3b878a995d7388ffc71d577c8bb48
Document hash
eb3ecc738afb7b453846dea79f8f3874c39abc9afd73b4e72401f20045eb8308
ドメインのリスク
[
    "Health & Fitness",
    "Health",
    "Travel",
    "Fashion",
    "Society & Lifestyle"
]
Radar rank
{
    "bucket": ">200000"
}
DNS レコード
[
    {
        "name": "qevvax.courses",
        "type": "A",
        "value": "185.221.216.121"
    }
]
DNSSEC 有効
false
Ip
185.221.216.121
登録記録
{
    "registrar": "Sav.com LLC",
    "nameservers": [
        "laura.ns.cloudflare.com",
        "augustus.ns.cloudflare.com"
    ]
}

qevvax.courses についての質問

qevvax.courses は正規のサイトですか？

いいえ。PhishDestroy は qevvax.courses を「フィッシング」に分類しています（リスク：クリティカル、100/100）。初回検出は 2026-06-10 です。VirusTotal：12/91 のエンジンが検出。Spamhaus DBL に掲載。安全でないサイトとして扱ってください。

qevvax.courses にウォレットを接続しても安全ですか？

いいえ。qevvax.courses でウォレットを接続したり、メッセージに署名したり、トークンを承認したりしないでください。フィッシングサイトは運営者があなたの資産を移動できる承認（approve、setApprovalForAll、Permit2）を求め、確定した取引は取り消せません。

qevvax.courses を利用してしまった場合はどうすればよいですか？

そこで入力したパスワードをすべて変更し、二要素認証を有効にしてください。ウォレットを接続したり署名したりした場合は、承認を取り消し、残りの資金を新しいウォレットに移してください。シードフレーズは決して共有しないでください。手順ガイド：緊急対応ガイド。

関連情報

Blocklist matchesPhishDestroy 1
PhishDestroy PhishDestroy list ソースを表示

保存済みキャプチャ · 3 件のキャプチャ

メインキャプチャ 1 / 3
情報源メインキャプチャ
Recorded2026-06-10 12:37 UTC
State保存済みキャプチャ
Position1 / 3
キャプチャを開く ウェイバック ダウンロード
Observed page title
Index of /
TLS証明書
発行者 Let's Encrypt · 保存された有効期限まで残り 86 日

ドメインの詳細

ドメイン
IPレピュテーション abuse score 7/100 2 reports HackingWeb App Attack checked 2026年10月13日
OTX tags 2026-06activeall-domainsasyncratblocklistc2clickfixcontentcryptoドメインdrainerformbookfraudlokibot+6 more
レジストラ Sav.com US(US)
不正利用連絡先["abuse-contact@sav.com", "operations@sav.com"]
ICANNレジストリICANN Lookup (RDAP) →
WHOIS検索qevvax.courses の ICANN RDAP →
登録情報作成日 2026年2月18日 (246d) — Expires 2027年2月18日
HTTPステータス200
技術詳細Provenance & timestamps
初確認2026年6月10日
DOM Analysisanalyzed 2026年10月9日score 98/100
Submitted URLhttp://qevvax.courses/75775dd
ケース ID
ICANN OVERSIGHT

認定と RAA の背景

レジストラの認定と DNS 不正利用対策の義務

この gTLD では、上記のレジストラは ICANN の認定契約に基づいて運営されています。以下のリンクから、公式の料金表と現行の DNS 不正利用に関するコンプライアンスガイダンスを確認できます。

認定は契約であり、安全性の認証ではありません。

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

認定は契約であり、安全のお墨付きではありません。 ICANNの手数料を確認 RAA §3.18を読む PHISHDESTROY INVESTIGATIONICANN の資金、契約、DNS 不正利用の監督
Accountability draft 自動送信は一切行われません。

ネットワーク & 証明書

保存済みの技術的証拠

ネットワーク & DNS

Resolved IP
34.76.205.124
ネットワーク ASN
AS396982
Organization
Google Cloud (europe-west1)
Observed location
Brussels, BE
Server header
Caddy

ネームサーバー 1

  • ns2.all-harmless.domains

所在地は IP ネットワークの位置を示します。

TLS証明書

Issuer
Let's Encrypt
有効期間の終了
2026-09-05 00:00:00
Validity
保存された証明書は期限切れ
Collection time
2026-10-22 16:02:11 UTC
収集元
PhishDestroy collector

保存された証明書のメタデータです。タイムゾーンのない証明書の日付は、保存時の値のまま表示しています。通信の暗号化は、サイトが信頼できることを示すものではありません。

viewdns.info · 34.76.205.124rapiddns.io

Latest Classified Outcome 2026-10-22 10:34:18 UTC

Primary outcome コンテンツ公開中 reason: Ordinary HTTP content served 90% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown
Latest HTTP observation コンテンツ公開中 Ordinary HTTP content served 90% 2026-10-22 10:34:18 UTC
RDAP registration 不明
Observed timeline last reachable: 2026-10-22 10:34:18 UTC last content: 2026-10-22 10:34:18 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
使用技術 · 1 identified
Detected via Cloudflare Radar · Wappalyzer engine
このドメインを報告する 証拠を提出し、他の人を守る手助けをしましょう

VirusTotalによる分析

12 / 91 セキュリティ ベンダーがこのドメインにフラグを立てました
VT で表示
最終分析 以前の保存スナップショット： 15 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
SOCRadar
ソフォス
VIPRE
サイトパフォーマンス分析

Google PageSpeed Insights — 次のドメインのモバイルパフォーマンス監査： qevvax.courses · checked Jun 10, 2026

100
Good
Performance
FCP
0.75s
First Contentful Paint
LCP
0.75s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.75s
Speed Index
データ提供： Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details3

Availability observations

最後にアクセス可能だった観測
最終コンテンツ観測
Estimate basis
Currently reachable

推定時刻は観測期間の幅を示すものです。レジストラによる措置や、サイトがアクセス不能になった正確な時点を証明するものではありません。

クローキングの確認

ブラウザとクローラーが受け取る内容を比較し、Keitaro によるトラフィック振り分けの有無を確認します。

Page titles differ

alive_content: raw=ok; http=200; via=http_proxy; server=Caddy

Browser
Index of /
Crawler
Restricted Domain
qevvax.courses
保存済みの結果
Cloaked / Filtered
保存済みの観測履歴20

モニターと各ソースのコレクターが保持している、日付付きの変更履歴です。新しい観測から順に表示されます。ソースの状態はテイクダウンの証明ではありません。

  1. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  2. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  3. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  4. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  5. 可用性モニター · 記録された状態

    不明→live_content

    content_served

Earlier observations 15
  1. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  2. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  3. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  4. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  5. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  6. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  7. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  8. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  9. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  10. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  11. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  12. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  13. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  14. 可用性モニター · 記録された状態

    不明→live_content

    content_served

  15. 可用性モニター · 記録された状態

    live_content

    content_served

記録されたアクティビティ

5 entries
  1. Google Safe Browsing

    脅威フラグなし

    ソースを表示
  2. AlienVault OTX

    17 community references

    ソースを表示
  3. VirusTotal

    12/91 engine detections

    ソースを表示
  4. 不正利用報告を送信済み

    PD-20260610-7243A9

    abuse.support@h4g.co
  5. PhishDestroy に登録

    qevvax.courses

    ソースを表示

コミュニティ報告

コミュニティの 1 人が報告・初回確認 2026年6月10日

保存済み報告
1
報告された固有 URL
1
承認1

証拠および外部報告書

証券分析
URLScan 保存済みキャプチャ VirusTotal 12 det. ChainPatrol URLQuery 1 threat alert SSL ラボ CFレーダー レポートを開く OTX 17 refs WOT ScamAdviser ブラックリストチェッカー URLVoid Sucuri SiteCheck MDN オブザーバトリー
送信済み証拠のスナップショット
Sent: 台帳レコード： 1 Case ID: PD-20260610-7243A9 Recipient: abuse.support@h4g.co
レポートとともに保存されたページタイトル： Problem loading page
PDF notice generated Notice text archived (653 chars)
事業者に送信した不正利用通知の本文 
Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
OSINTおよび情報分析
Web-Check Full scan SOCRadar ダークウェブレポート LeakIX Leak search Shodan Censys ThreatFox ハドソン・ロック ログイン情報検索 IntelX crt.sh 証明書 WHOIS ウェイバック
DNSとネットワーク
nslookup.io DNS bgp.tools ASN /ルート
SEOとドメイン
SpyFu Moz DA/PA Ahrefs 被リンク
詳細な分析
詳細な分析
Help & reporting

このサイトによって何か影響を受けましたか？

7 件の証拠シグナルグループを関連付け済み 1 件の保存済み通知記録 最後に確認されたアクティブな状態
認証情報が漏えいした場合は、すぐに報告してください。 被害回復をうたう詐欺業者とは関わらないでください。

アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。

Immediate steps Find reporting contacts

Official reporting routes

PhishDestroy listing review 法執行機関の報告書ではありません
ドメイン異議申立て
このドメインを所有していて、リストが間違っていると思われる場合は、審査をリクエストしてください
復旧を装った詐欺に注意！ 犯罪者は、捜査員、弁護士、または回収業者を装い、被害者に再び連絡を取る可能性があります。 前払い料金を支払ったり、資格情報を共有したりしないでください。 回復詐欺について詳しくはこちら →

お住まいの地域の当局へ報告してください

サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。

97か国のディレクトリ

Template-based draft · optional AI wording assistance requires separate consent

AI 支援ドラフト — インシデントの詳細は AI プロバイダーによって処理されます · 自分で確認して送信する
After a phishing incident

被害者への推奨事項とアドバイス

共有してしまった情報に応じて、該当する手順を選んでください。このレポートの写しを、ご自身の記録と一緒に保管してください。

今すぐ何をすべきでしょうか？

至急

不審なサイトの利用を中止してください。正規のサービスには、公式アプリか、すでに信頼しているアドレスからアクセスしてください。

  • すべてのパスワードを変更する — メール、Exchangeアカウントなど、同じパスワードを使用しているものすべて
  • 2段階認証を有効にする 認証アプリ（SMSではない）を使用する。SMSによる復旧機能を無効にする
  • カードの凍結 フィッシングサイトに銀行口座情報を入力してしまった場合

レポート作成のために、どのような情報を収集すべきでしょうか？

FBIのガイドライン

元のメール、領収書、メッセージ、スクリーンショットを安全な場所に保管してください。事実に基づく時系列があると、受理する機関が状況を把握しやすくなります。 IC3 evidence guidance ↗

  • 支払い記録 — 支払いをした場合は、領収書、金額、日付、決済サービス、受取人の情報を保存してください。
  • 正確な日時 — 各取引および詐欺師との最初の接触について
  • スクリーンショット — 詐欺サイト、チャットメッセージ、メール、ウォレットでの取引、ソーシャルメディア
  • すべてのURLおよびドメイン 詐欺師が使用した（以下を含む） qevvax.courses)
  • コミュニケーション — 詐欺師が使用したメール、テキストメッセージ、電話番号、ユーザー名

たとえすべての詳細がわかっていなくても―― とにかく報告を提出する. 不完全な情報であっても、捜査には役立つ。

この詐欺はどこに通報すればいいですか？

  • FBI IC3 — インターネット犯罪通報センター（米国連邦政府の通報窓口）
  • ユーロポール — 欧州におけるサイバー犯罪の報告（EU）
  • Your bank or payment provider — 送金した、またはカード情報が漏れた場合は、公式の連絡先から速やかに不正対策窓口に連絡してください。
  • 地元の警察 — たとえ直ちに行動を起こせなくても、公式な記録が残される

報告したからといって、被害の回復や捜査が保証されるわけではありません。しかし、迅速かつ正確な取引データは、当局やサービス事業者がインシデントを追跡する助けになります。

How do phishing scams typically work?

  • 偽のウェブサイト — 正規サイトのドメインをわずかに変更した、ピクセル単位で完璧に再現されたクローンサイト
  • pig butchering — TelegramやWhatsApp、出会い系アプリを通じて数週間にわたって信頼関係を築き、その後、金銭をだまし取られる
  • 詐欺による金銭の返還を装った詐欺 — 詐欺師が資金回収業者を装い、前払い手数料を要求します。業者を独自に確認するまでは、シードフレーズを教えたり支払ったりしないでください
  • AIを利用した詐欺 — ディープフェイク、自動化されたフィッシング、AI生成サイトにより、詐欺の発見が難しくなっている

今後、どうすれば身を守ることができるでしょうか？

  • 公式サイトをブックマークする — メール、DM、広告に含まれるリンクは絶対にクリックしないでください
  • ドメインの確認 — 確認する PhishDestroy 操作を行う前に、HTTPS、スペル、ドメインの登録期間を確認してください。
  • 「良すぎて怪しい」＝詐欺 — 確実なリターン、有名人の推薦、差し迫った締め切り

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

任意のドメインを確認する

保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析

今すぐスキャン

フィッシングを報告する

不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう

レポート

リアルタイム脅威情報フィード

最近のフィッシングレポートと観察された可用性の変化

監視

最新情報を入手し、安全を確保しましょう

リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください

リアルタイム脅威情報フィード この掲載情報について異議を申し立てる
このレポートについてソース、観測日、訂正

このレポートは、保存されたページキャプチャ、登録・ネットワーク記録、スキャナーの結果、PhishDestroy の報告履歴をまとめたものです。各ソースにはそれぞれの観測日が保持されています。元の結果を確認するには、各ソースのレポートを開いてください。

AI 支援による分析の作成日時： 。これは作成時点で入手できた証拠に基づくものであり、その後のソース確認によって結果が変わる可能性があります。

キャプチャは、表示されていた内容を記録したものです。スキャナーの結果は、チェック時点におけるその提供元の評価を記録したものです。有効な証明書も、検出ゼロの結果も、安全性を保証するものではありません。

Request a correction or appeal How PhishDestroy works
このレポートを埋め込む証拠へのリンク付きのコンパクトなウィジェット
HTML · IFRAME

このレポートを埋め込む

この脅威情報を、ご自身のウェブサイトやブログで共有してください

embed.html 
<iframe
  src="https://phishdestroy.io/ja/embed/domain/qevvax.courses"
  title="PhishDestroy threat report for qevvax.courses"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>