info-campaigns[.]quest
Сводка доказательств
The site, info-campaigns.quest, displayed a "Just a moment..." page title, consistent with a challenge page or placeholder, but its registration and detection history indicate it is a malicious domain. The threat posed includes potential phishing, malware distribution, or other fraudulent campaigns, as evidenced by its low trust score and blocklist presence.
Technical analysis shows the domain was flagged by 3 out of 95 VirusTotal vendors, specifically Fortinet, Gridinsoft, and SOCRadar, and appeared on 1 blocklist. It was registered through NiceNIC International Group Co., Limited, with an IP address of 104.21.36.74 located in the US, hosted by AS13335 Cloudflare, Inc. The domain was created on 2026-02-21, uses nameservers kyle.ns.cloudflare.com and lisa.ns.cloudflare.com, and has no SSL certificate. GridinSoft assigned a trust score of 0 out of 100.
The domain is currently offline, reducing immediate risk, but its recent creation and low trust score suggest it was set up for malicious activity. The risk level is high for users who may have interacted with the site while active, given the lack of SSL and multiple vendor detections.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260215-3D9F99- Заголовок сохранённой страницы
- Just a moment...
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённые доказательства результата
Результат и атрибуция блокировки
- Результат
held- Доступность
unreachable- Причина
registry_server_hold- Механизм
server_hold- Уверенность
- 95%
- Первое наблюдение
- Последнее наблюдение
Оценка времени недоступности
Время до недоступности: 0 hSHA-256 доказательства c4e117d5bd2d
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
Доступность
Первое сохранённое значение: DNS неактивен
f93a11f87e4d -
Доступность
DNS неактивен → Неизвестно
050f30e9d932 -
Доступность
Неизвестно → DNS неактивен
a5b2fdcb9f83 -
Доступность
DNS неактивен → Удерживается
afe2c07430b7 -
Доступность
Удерживается → DNS неактивен
f52d526b76a1 -
Доступность
DNS неактивен → Неизвестно
08f09914849b -
Доступность
Неизвестно → DNS неактивен
6dfe9145995c -
Доступность
DNS неактивен → Неизвестно
276740c048f8 -
Доступность
Неизвестно → DNS неактивен
d0b7046e8c2f
Показать все (6)
-
Доступность
DNS неактивен → Неизвестно
bc2552b611c2 -
Доступность
Неизвестно → DNS неактивен
92f667ff6e00 -
Доступность
DNS неактивен → Неизвестно
72c03594fa20 -
Доступность
Неизвестно → DNS неактивен
9eda8dc3b7e8 -
Доступность
DNS неактивен → Неизвестно
ad8328f3f326 -
Доступность
Неизвестно → Удерживается
c4e117d5bd2d
Сообщения сообщества
Сообщил 1 участник сообщества; впервые замечено 15.02.2026
- Сохранённые сообщения
- 1
- Уникальные URL
- 1
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание