ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Безопасность домена и анализ угроз
quickexchange[.]net
“Quick Exchange – 外貨両替機マップ”
Вердикт по угрозе
Критический
71/100 оценка доказательств
Доступность
Непроверенный
Текущая доступность не проверена
Сигналы риска
Всего обнаружений вирусов: 2/91
Олицетворение бренда: Facebook
Краткий обзор отчёта
quickexchange.net — Непроверенный. Олицетворение бренда: Facebook; Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 2/91 (alphaMountain.ai, Gridinsoft); PhishDestroy score 71/100. Регистратор: GMO Internet Group.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Сводка доказательств
КРИТИЧЕСКИЙ
The domain quickexchange.net was a phishing site engaged in brand impersonation targeting Facebook users. It presented itself as a legitimate service but was designed to harvest login credentials through social media scams, specifically by mimicking Facebook's branding. No crypto drainer kit was detected. The site is currently taken offline.
Technical indicators confirm the elevated risk level. quickexchange.net was flagged by 1 of 95 VirusTotal security vendors, including Gridinsoft, which assigned a trust score of 0/100. Google Safe Browsing did not flag the domain, but it appeared on 1 security blocklist (PhishDestroy). The domain was registered through GMO Internet Group, Inc. d/b/a Onamae.com on August 31, 2023, and resolved to the IPv6 address 2400:8500:1301:162::18:1, hosted by GMO Internet Group, Inc. in Japan. The SSL certificate was issued by Let's Encrypt (E8), and the observed page title was 'Quick Exchange – 外貨両替機マップ'. Detected technologies included WordPress, MySQL, PHP, and LiteSpeed.
Victims of quickexchange.net should immediately change their Facebook passwords and enable two-factor authentication to prevent unauthorized access. Monitor accounts for suspicious activity, such as unauthorized posts or messages sent on their behalf. Report the phishing domain to Facebook via their official reporting channels and to the registrar, GMO Internet Group, Inc. Additionally, victims may submit the domain to Google Safe Browsing and other threat-intelligence platforms to aid in blocking future access.
VirusTotal
2 det.
URLScan
Сертификат TLS
Просрочен или не проверен -124d
Возраст
3 yr
Зафиксированный статус
Непроверенный
DestroyList
В списке
Охват данных
VirusTotal
2 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
36 mo old
Снимок экрана
внешний снимок
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
11/13
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS7506 INTERQ GMO Internet Group, Inc., JP
Регистратор
GMO Internet Group
(JP)
(JP)
РегистрацияСоздано 31.08.2023 — Expires 01.08.2025
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено25.07.2025
DOM Analysisanalyzed 11.03.2026score 71/1002 brand signals
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://quickexchange.net/
Серверы имён1
TLS Fingerprint
TLS Observationvalid from 14.01.2026scanned 11.03.2026
TLS SAN Domainswww.quickexchange.net
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Технологии · 8 identified
W
WordPress
CMS
Open-source CMS powering over 40% of websites worldwide.
M
MySQL
Databases
Open-source relational database management system.
P
PHP
Programming languages
Server-side scripting language designed for web development.
L
LiteSpeed
Web servers
High-performance web server compatible with Apache configurations.
J
jQuery Migrate
JavaScript libraries
Plugin to detect and restore deprecated jQuery features.
J
jQuery
JavaScript libraries
Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.
Google Analytics
Analytics
Web analytics service tracking website traffic and user behavior.
marketingplatform.google.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
2 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Gridinsoft
Архивные доказательства
Wayback Machine Snapshot
Исторический снимок доступен для проверки доказательств.
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of quickexchange.net · checked Mar 2, 2026
69
Needs Work
Performance
FCP
2.14s
First Contentful Paint
LCP
4.03s
Largest Contentful Paint
CLS
0.16
Cumulative Layout Shift
TBT
47ms
Total Blocking Time
SI
10.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Доказательства и внешние отчеты
Анализ безопасности
OSINT и разведка
DNS и сеть
SEO и домены
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Связанная инфраструктура и отчёты
Тот же регистратор: GMO Internet Group 6
bitfinex-exchange.com Facebook impersonation 8
These domains also target Facebook users. View all Facebook threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
warrantytrustwallet.com Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание