Безопасность домена и анализ угроз

qfsgesara[.]io

“QFS GESARA – Your Financial Freedom Begins here”

Вердикт по угрозе Критический 81/100 оценка доказательств

Доступность Непроверенный Текущая доступность не проверена

Сигналы риска

Всего обнаружений вирусов: 3/91

OTX: 4 refs 12.03.2026

Краткий обзор отчёта

qfsgesara.io — Непроверенный. Сводка доказательств: VirusTotal 3/91 (alphaMountain.ai, Gridinsoft, SOCRadar); PhishDestroy score 81/100.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств

КРИТИЧЕСКИЙ

The domain qfsgesara.io is currently active and returns HTTP status code 200, indicating that a web service is reachable. VirusTotal records show that three of ninety‑one scanned security vendors have flagged the domain, providing a modest detection signal but not a consensus across scanners. The domain appears on a single external blocklist and is explicitly listed by the PhishDestroy filtering service, confirming that at least one commercial anti‑phishing provider has taken remedial action.

No additional intelligence such as registrar details, IP address, ASN, hosting location, SSL certificate information, or page title has been disclosed, leaving those infrastructure components unverified at this time. Because the domain is reachable, flagged by multiple sources, and retained on a known blocklist, it should be treated as a high‑risk phishing vector.

Defenders are advised to enforce network‑level deny rules for qfsgesara.io, incorporate the domain into URL filtering and email security policies, and monitor outbound traffic for any connections to the host. Continuous re‑evaluation is recommended as further telemetry becomes available, particularly regarding hosting infrastructure and any associated payloads observed in future analyses.

VirusTotal

3 det.

OTX references

4 community refs

Gridinsoft

7/100

Сертификат TLS

Let's Encrypt

Зафиксированный статус

Непроверенный

DestroyList

В списке

Охват данных VirusTotal 3 / 91 URLQuery не проверено PhishStats не проверено OTX 4 community references CF Radar scan completed URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS valid certificate, 31d WHOIS not parsed Снимок экрана не зафиксировано Цепочка перенаправлений не исследовано Gridinsoft 7/100

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

7/9

Статус в публичных блок-листах

Аналитика доменов

Домен

Сервер / ASN AS53755 Input Output Flood LLC

Репутация IP abuse score 0/100 0 reports checked 28.07.2026

IP-адрес 162.218.117.172

Геолокация

Phoenix, US

СетьAS53755 · Input Output Flood LLC

Обратный поиск IPviewdns.info → rapiddns.io →

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено12.03.2026

MX Records0 qfsgesara.io

TLS Fingerprint

TLS Observationvalid from 31.05.2026scanned 28.07.2026

TLS SAN Domainsbitrocourier.combraintechsolve.org.bitrocourier.comqfsbankledger.comqfsbankledger.com.bitrocourier.comqfsgesara.io.bitrocourier.comwww.braintechsolve.org.bitrocourier.comwww.qfsbankledger.com.bitrocourier.comwww.qfsgesara.io.bitrocourier.com

Favicon Hash

Технологии · 11 identified

WordPress

CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% уверенности

MySQL

Databases

MySQL is an open-source relational database management system.

mysql.com 100% уверенности

PHP

Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% уверенности

Underscore.js

JavaScript libraries

Underscore.js is a JavaScript library which provides utility functions for common programming tasks. It is comparable to features provided by Prototype.js and the Ruby language, but opts for a functional programming design instead of extending object prototypes.

underscorejs.org 100% уверенности

OWL Carousel

JavaScript libraries

OWL Carousel is an enabled jQuery plugin that lets you create responsive carousel sliders.

owlcarousel2.github.io 100% уверенности

jQuery

JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% уверенности

HSTS

Безопасность

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% уверенности

Google Analytics

Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100% уверенности

Crisp Live Chat

Live chat

Crisp Live Chat is a live chat solution with free and paid options.

crisp.chat 100% уверенности

Popper

Miscellaneous

Popper is a positioning engine, its purpose is to calculate the position of an element to make it possible to position it near a given reference element.

popper.js.org 100% уверенности

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

3 / Поставщики средств безопасности 91 отметили этот домен

View on VT

Last analyzed 2026-07-28 06:33:43 UTC

alphaMountain.ai

Gridinsoft

SOCRadar

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of qfsgesara.io · checked Jul 28, 2026

Needs Work

Performance

FCP

2.86s

First Contentful Paint

LCP

8.55s

Largest Contentful Paint

CLS

0.004

Cumulative Layout Shift

TBT

78ms

Total Blocking Time

5.74s

Speed Index

Доказательства и внешние отчеты

Анализ безопасности

VirusTotal 3 det. ChainPatrol URLQuery Open lookup Gridinsoft 7 trust SSL Лаборатории Stored TLS valid CF Radar Open report OTX 4 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/qfsgesara.io"
  title="PhishDestroy threat report for qfsgesara.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

qfsgesara[.]io

Процесс реагирования на угрозы

Статус в публичных блок-листах

Аналитика доменов

Анализ VirusTotal