4903.bluefin.pr.app.bluefin.foundation 
modexsicherheit.live 
atomage.cc 
gamblefe.com 
Безопасность домена и анализ угроз
minepayqfs[.]com
“Phantom QFS Wallet”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 14/95
Олицетворение бренда: Binance
Сводка доказательств
КРИТИЧЕСКИЙ
The domain minepayqfs.com was registered on October 28, 2025 through NameCheap, Inc. and is currently listed as offline after being taken down. The site hosted a page titled "Phantom QFS Wallet" and was classified as a Wallet/Seed Phishing operation that impersonates the Binance brand. Technical indicators show the domain resolves to IP address 2.57.89.32, which belongs to AS47583 Hostinger International Limited and is geolocated in the Netherlands. Nameserver records point to ns1.dns-parking.com and ns2.dns-parking.com, typical of parked or abandoned domains.
No SSL certificate was observed for the host, indicating the site was served over plain HTTP. Reputation scoring from Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious nature of the infrastructure. The domain appears on at least one security blocklist and was actively blocked by PhishDestroy, confirming its detection by external mitigation services. VirusTotal analysis recorded 14 detections out of 95 scanning engines, providing additional corroboration of its phishing intent.
Given the combination of registrar data, hosting location, lack of TLS, low trust score, and multiple vendor detections, the infrastructure can be regarded as high‑confidence malicious. Defenders should ensure the domain is added to deny‑list filters, monitor DNS resolution for any re‑hosting attempts, and block traffic to the associated IP range. Continuous observation of the registrar’s activity and the nameservers is advised to detect potential re‑use or resurrection of the domain for future campaigns.
VirusTotal
14 det.
Возраст
10 mo
Зафиксированный статус
Контент недоступен HTTP 502
DestroyList
В списке
Data Coverage
VirusTotal
14 / 95
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
10 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/13
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
Репутация IP
IP abuse confidence 0/100 0 reports checked 18.06.2026
Регистратор
NameCheap
(US)
(US)
РегистрацияСоздано 28.10.2025 (286d) — Expires 28.10.2026
Статус HTTP502 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено28.10.2025
DOM Analysisanalyzed 24.03.2026DOM analysis score 95/1005 brand signals
Submitted URLhttp://minepayqfs.com/
Серверы имёнns1.dns-parking.comns2.dns-parking.com
Наблюдение TLSпроверено 22.04.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Криминалистическая аналитика
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
14 / Поставщики средств безопасности 95 отметили этот домен
View on VT
Last analyzed
alphaMountain.ai
BitDefender
CRDF
CyRadar
ESET
Fortinet
G-Data
Google Safebrowsing
Lionic
Seclookup
SOCRadar
Sophos
Trustwave
VIPRE
Связанная инфраструктура и отчёты
Тот же регистратор: NameCheap 6
Binance impersonation 8
These domains also target Binance users. View all Binance threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
