web3qr[.]app
“Web3QR: USDC and ETH Payment QR Codes for EVM Chains”
Resumo das evidências
This domain, web3qr.app, is flagged for generic phishing and poses a significant threat by impersonating a legitimate service that generates payment QR codes for USDC and ETH on EVM chains. The domain could be used to trick users into revealing sensitive information or making unauthorized cryptocurrency transactions, leading to financial loss.
Infrastructure analysis reveals that web3qr.app was created on April 21, 2026, and is registered through CloudFlare, Inc. The domain resolves to the IP address 104.21.50.112. As of the latest data, 10 out of 95 security vendors on VirusTotal have flagged this domain as malicious, and it appears on 1 security blocklist. Additionally, the domain has been taken offline, indicating potential action by authorities or the hosting provider. The SSL certificate is issued by Google Trust Services, which might lend a false sense of security to potential victims.
If users have visited web3qr.app, they should immediately check their cryptocurrency wallets and accounts for any unauthorized transactions. It is recommended to change any passwords or access credentials associated with the affected services and to monitor account activity closely. Users should also report any suspicious activity to their cryptocurrency exchange or security provider and avoid clicking on links or entering personal information on any unverified websites.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
VirusTotal
5 → 10
Captura armazenada
Inteligência de Domínios
Detalhes técnicosDNS, nomes TLS e datas
ICANN OVERSIGHT
Credenciamento e contexto RAA
Credenciamento e contexto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Tecnologias
4 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of web3qr.app · checked Jun 25, 2026
Análise da configuração do site
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo