qfsbackuppro[.]com
“QFSBackupPro - Secure Digital Asset Backup & Staking Platform”
The domain qfsbackuppro.com is a confirmed phishing site engaged in brand impersonation targeting the cryptocurrency platform Across. It operated as a seed-phishing and wallet-connect phishing scam, presenting itself as a 'Secure Digital Asset Backup & Staking Platform' to deceive users into connecting wallets or entering sensitive credentials. As of the latest verification, qfsbackuppro.com has been taken offline, though prior activity posed an elevated risk to users.
Technical indicators confirm the malicious nature of qfsbackuppro.com. The domain was flagged by 2 of 95 VirusTotal security vendors, including Bfore.Ai PreCrime and Gridinsoft, which assigned it a trust score of 0/100. It appeared on 4 security blocklists, including PhishDestroy, Polkadot, Enkrypt, and Codeesura. Registered through Cosmotown, Inc. on July 05, 2025, the domain resolved to the IP address 146.0.225.250, hosted by velia.net Internetdienste GmbH in Germany. The SSL certificate was issued by Let's Encrypt / R12, and the site utilized technologies such as particles.js, Bootstrap, LiteSpeed, and jQuery.
Users who interacted with qfsbackuppro.com should immediately revoke any token approvals granted to the site and transfer funds to a new wallet to prevent potential theft. If credentials were entered, change passwords for all associated accounts and enable two-factor authentication. Report the domain to relevant platforms, including the impersonated brand Across, and submit it to additional blocklists or security vendors such as Google Safe Browsing to aid in mitigation efforts.
Процесс реагирования на угрозы
Проверка по блок-листам
Источников: 10 · синхронизировано 10.08.2026
Хронология обнаружения
Сохранённые наблюдения в хронологическом порядке.
-
VirusTotal
VirusTotal: 2 → 3
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технологии
Выявлено технологий с высокой уверенностью: 5
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of qfsbackuppro.com · checked Mar 7, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание