based-investment.com 
raribleart.com 
networkcapial.ltd 
pulsenotch.com 
www.stores-dofus.fr 
stresser.work 
Безопасность домена и анализ угроз
qfsglobalpay[.]com
“Quantum Financial System – Your Financial Freedom Begins here”
Вердикт по угрозе
Критический
90/100 оценка доказательств
Доступность
Последний известный активный
Последнее сохраненное наблюдение о доступности
Сигналы риска
Всего обнаружений вирусов: 10/91
Олицетворение бренда: Facebook
Последний известный активный
Сводка доказательств
КРИТИЧЕСКИЙ
The domain qfsglobalpay.com is a confirmed phishing site engaged in brand impersonation targeting Facebook users. It presents itself as a financial service under the guise of 'Quantum Financial System' but is designed to harvest login credentials through social engineering tactics. No crypto drainer kit was identified, and the site is currently taken offline, though it remains a documented threat for brand impersonation and credential theft.
Technical analysis shows qfsglobalpay.com was flagged by 1 of 95 VirusTotal security vendors, including SOCRadar, and is listed on Google Safe Browsing for social engineering. It appears on 1 security blocklist (PhishDestroy) and has a Gridinsoft trust score of 0/100. The domain was registered through Tucows Domains Inc. on July 01, 2025, and resolves to the IP address 75.127.1.122, hosted on AS36352 (HostPapa) in the US. The SSL certificate is issued by Let's Encrypt (R12), and the observed page title was 'Quantum Financial System – Your Financial Freedom Begins here'. Nameservers are dm1.ourdns.site and dm2.ourdns.site, with MX records pointing to mail.qfsglobalpay.com.
Victims of qfsglobalpay.com should immediately change any passwords entered on the site, particularly for Facebook accounts, and enable two-factor authentication (2FA) where available. Monitor financial and social media accounts for unauthorized activity. Report the domain to Google Safe Browsing, PhishTank, or local cybersecurity authorities. If credentials were reused across platforms, update passwords on all affected services. Avoid interacting with any communications claiming to be from 'Quantum Financial System' or similar schemes.
VirusTotal
10 det.
Сертификат TLS
Просрочен или не проверен -194d
Возраст
1.1 yr
Зафиксированный статус
Последний известный активный HTTP 200
DestroyList
В списке
Data Coverage
VirusTotal
10 / 91
URLQuery
отчет сохранен — ожидается подробный вердикт
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
14 mo old
Снимок экрана
2 captures · 2 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
12/14
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
-
VirusTotal
1 → 6
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Google Safe Browsing
Помечено
Social engineering checked 02.03.2026
Сервер / ASN
AS36352 AS-COLOCROSSING, US
Репутация IP
IP abuse confidence 0/100 0 reports checked 18.07.2026
Регистратор
Tucows
(CA)
(CA)
IP-адрес
75.127.1.122
РегистрацияСоздано 01.07.2025 — Expires 01.07.2026
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено06.11.2025
DOM Analysisanalyzed 11.03.2026DOM analysis score 10/1006 brand signals
Submitted URLhttps://qfsglobalpay.com/
Серверы имёнdm1.ourdns.sitedm2.ourdns.site
MX Records10 mail.qfsglobalpay.com
Отпечаток TLS
Наблюдение TLSдействует с 31.10.2025проверено 11.03.2026
Альтернативные имена субъекта TLScpanel.qfsglobalpay.commail.qfsglobalpay.comwebmail.qfsglobalpay.comwww.qfsglobalpay.com
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
10 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 1 detection
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
Sophos
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of qfsglobalpay.com · checked Mar 2, 2026
98
Good
Performance
FCP
1.75s
First Contentful Paint
LCP
1.75s
Largest Contentful Paint
CLS
0.01
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.73s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Sitemap
1 page · HTTP 200
Связанная инфраструктура и отчёты
Content matches 4
Shared IP 75.127.1.122 6
На этом исходном IP-адресе размещено несколько фишинговых доменов — инфраструктура может использоваться в разных кампаниях.
Тот же регистратор: Tucows 6
Facebook impersonation 8
These domains also target Facebook users. View all Facebook threats →
Недавние сообщения об угрозах 4
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
