rainbowmoon.cc 
xzgjjr.vip 
google-amazon-ultraman.cc 
darkdotweb.com 
pulsenotch.com 
www.stores-dofus.fr 
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
4 months
Reports sent
1
Current status
HTTP 521 at latest stored check
Безопасность домена и анализ угроз
qorantix[.]com
“AI”
Вердикт по угрозе
Критический
95/100 оценка доказательств
Доступность
Ошибка сервера
Последний сохраненный ответ оказался неубедительным.
Сигналы риска
Всего обнаружений вирусов: 16/91
URLQuery threat systems: 2 alerts
Олицетворение бренда: Generic
Сохранённое наблюдение
Зафиксированное различие заголовков
Заголовок для сканераqorantix.com | 521: Web server is down
Заголовок для посетителяAI
Сводка доказательств
КРИТИЧЕСКИЙ
PhishDestroy identifies the domain qorantix.com as a generic phishing threat. This domain does not impersonate a specific brand or utilize a known drainer kit, but its configuration and behavior align with common phishing tactics designed to harvest sensitive information from unsuspecting visitors. The domain was registered through Gname.com Pte. Ltd., a registrar sometimes associated with low-effort or bulk-registered domains, which adds to the suspicion.
Technical indicators paint a clear picture of risk. VirusTotal shows 2 out of 95 security vendors flagging this domain as malicious, and it appears on one security blocklist. The domain resolves to IP address 104.21.33.178 and its SSL certificate is issued by Google Trust Services (WE1), which is legitimate but often used by phishers due to its ease of acquisition. The domain was created on September 25, 2025, making it very recent at the time of analysis. Notably, Google Safe Browsing (GSB) status is not provided, but the blocklist presence and low VT score suggest the domain was active briefly before being flagged.
Currently, qorantix.com is offline and taken down, which is a positive outcome. However, users who visited the site before takedown may have been exposed to credential theft or malware. PhishDestroy recommends that anyone who interacted with this domain change passwords for any accounts entered and monitor for suspicious activity. Additional scanning with updated security software is advised to mitigate any residual risk from potential drive-by downloads or session hijacking.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260319-C57196- Заголовок сохранённой страницы
- ChainGPT
- PDF-файл
- PDF с доказательствами
Полный текст доказательств
Registrar: Gname.com Pte. Ltd. (Singapore)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
Policy Violations: Illegal Activities section forbids phishing, fraud, fake sites, malware distribution; registrar investigates and may suspend or delete domain
Applicable Laws: Computer Misuse Act 1993 §§3+, Penal Code §§415–420 (cheating), Online Criminal Harms Act (OCHA)
VirusTotal
16 det.
URLQuery
2 threat alerts
DNS Security
3/14
Сертификат TLS
Google Trust Services
Возраст
11 mo
Зафиксированный статус
Ошибка сервера HTTP 521
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
16 / 91
URLQuery
2 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
3/14
TLS
valid certificate, 32d
WHOIS
11 mo old
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Сигналы безопасности
Gridinsoft Analysis
Данные сетевой безопасности
DNS Provider Blocks
3 / 14
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | qorantix.com |
phishing | Phishing Block |
| Hagezi Threat Feed | qorantix.com |
malicious | Sinkholed |
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/14
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
0 → 2
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
Gname
(IN)
(IN)
IP-адрес
104.21.33.178
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 25.09.2025 (320d)
Статус HTTP521 Error
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено19.03.2026
Submitted URLhttps://qorantix.com/
Серверы имёнkeanu.ns.cloudflare.comwren.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 21.03.2026проверено 26.03.2026
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 16 detections
ADMINUSLabs
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
LevelBlue
Lionic
SOCRadar
Sophos
VIPRE
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of qorantix.com · checked Mar 19, 2026
35
Poor
Performance
FCP
3.62s
First Contentful Paint
LCP
8.08s
Largest Contentful Paint
CLS
0.182
Cumulative Layout Shift
TBT
665ms
Total Blocking Time
SI
10.13s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Связанная инфраструктура и отчёты
Тот же регистратор: Gname 6
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
