VirusTotal
7 / 91 детектов движков
Открыть отчёт“qoux-edgecapital.com - The world's most advanced investment platform”
qoux-edgecapital.com — криптоинвестиционное мошенничество, по данным PhishDestroy (критический риск, оценка 93/100). VirusTotal 7/91, в списке Spamhaus DBL.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
7 / 91 детектов движков
Открыть отчётОбнаружений: 2
Открыть отчётПодозрительный
Открыть отчётDBL_SPAM
Публикаций сообщества: 4
Открыть отчётБез отметки об угрозе
Открыть отчётБез отметки об угрозе
Открыть отчётРезультаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.
Отчёт PhishDestroy об угрозе
qoux-edgecapital.com presents itself as "the world's most advanced investment platform," a grandiose claim typical of fraudulent trading sites designed to attract retail investors and cryptocurrency holders seeking returns. PhishDestroy first identified it on 2026-09-29, just eight days after the domain was registered, and the site remains fully live as of 2026-10-19. It targets anyone looking to invest funds online, using professional-sounding branding to project legitimacy.
Investment scam platforms of this type lure victims by promising exceptional returns through a slick dashboard that displays fabricated portfolio growth. Once a user deposits funds — typically via cryptocurrency or bank transfer — the platform may show convincing paper profits to encourage larger deposits. Withdrawals are then blocked, delayed indefinitely, or made conditional on additional fees, and the operators ultimately disappear with everything deposited. The "Edge Capital" branding is crafted to sound like an established institutional firm, lending false credibility to the scheme.
Seven of 91 engines on VirusTotal flagged this domain as malicious as of 2026-10-01, with detections from alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, Netcraft, and SOCRadar — a broad spread across commercial, enterprise, and threat-intelligence vendors. Spamhaus lists the domain under DBL_SPAM, indicating it has been tied to spam or abuse campaigns. Four independent OTX pulses corroborate the threat, and PhishDestroy has added it to its blocklist.
The domain was registered on 2026-09-21 through DYNADOT LLC and is hosted on FranTech Solutions infrastructure in the United States at IP 198.251.81.188. TLS is provided by Let's Encrypt under the YR2 intermediate, a free certificate that adds no vetting of the site operator. The short gap between registration and first detection is consistent with domains stood up rapidly for fraud campaigns.
If you deposited funds or provided banking details, contact your bank or payment provider immediately to report fraud and request a chargeback where possible. Do not send any additional funds, even if the platform demands fees to unlock a withdrawal. Report the site to your national financial regulator and to the payment method you used. Security teams should block 198.251.81.188 and the domain at the DNS and perimeter level, and share the OTX pulse data with peer organizations to broaden coverage.
ns17.asurahosting.comns17.my-control-panel.comns18.asurahosting.comns18.my-control-panel.comqoux-edgecapital.compriority 0Location describes the IP network.
203b5e8aa1d6aaa57625ea82917699f69205d745005025afe029bde48ed9b14dqoux-edgecapital.com.standard-chartered.ltdwww.qoux-edgecapital.com.standard-chartered.ltdSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of qoux-edgecapital.com · checked Sep 29, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→dns_inactive
dns_nxdomain
Доступен→Недоступен
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
live_content→redirected
http_redirect
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
Неизвестно→live_content
content_served
5→7
4→5
Доступен
Без отметки об угрозе
Открыть источник7/91 детектов движков
Открыть источник4 публикации сообщества
Открыть источникPD-20260929-6BC3AF
Снимок страницы сохранён
Открыть источникqoux-edgecapital.com
Открыть источникСравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.
qoux-edgecapital.com
PD-20260929-6BC3AF Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Выберите действия в зависимости от того, какие данные вы передали. Сохраните этот отчёт вместе со своими доказательствами.
Прекратите пользоваться подозрительным сайтом. Откройте настоящий сервис через его официальное приложение или знакомый адрес.
Сохраните оригиналы писем, чеки, сообщения и скриншоты в безопасном месте. Хронология событий поможет получателю заявления понять, что произошло. IC3 evidence guidance ↗
qoux-edgecapital.com)Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.
A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.
Подробнее: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
Отчёт объединяет сохранённые снимки страниц, сведения о регистрации и сети, результаты сканеров и историю жалоб PhishDestroy. Для каждого источника указана собственная дата наблюдения. Исходный результат доступен по ссылке на отчёт источника.
Анализ с помощью ИИ создан . Он описывает доказательства, доступные в тот момент; результаты последующих проверок могут измениться.
Снимок фиксирует содержимое страницы. Результат сканера отражает оценку конкретного источника на момент проверки. Действующий сертификат и нулевое число детектов не гарантируют безопасность.