qwertylopix[.]com
“Suspected phishing site | Cloudflare”
qwertylopix.com — Контент недоступен (HTTP 502). Тип мошенничества: Social Media Phishing. Сводка доказательств: VirusTotal 20/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLQuery 2 alerts; Spamhaus DBL_SPAM; PhishDestroy score 95/100. Регистратор: Realtime.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
This domain, qwertylopix.com, is identified as a high-risk generic phishing site. Analysis indicates that the domain is designed to deceive users into revealing sensitive information such as login credentials, financial details, or personal data. The primary risk is the potential for identity theft and financial loss if users fall victim to the phishing attempt.
Infrastructure analysis reveals that qwertylopix.com was registered through Realtime Register B.V. on February 21, 2026. The domain currently resolves to the IP address 188.114.96.3, which is located in the United States and is associated with AS13335 Cloudflare, Inc. On VirusTotal, 20 out of 95 security vendors flag this domain as malicious. Additionally, the domain appears on 3 known security blocklists: PhishDestroy, MetaMask, and SEAL. Notably, the domain lacks an SSL certificate, which is a common indicator of a legitimate website, further suggesting its malicious intent.
If users have visited qwertylopix.com, they should immediately check their accounts for any unauthorized activity and consider changing their passwords. It is recommended to review any information that may have been compromised and to enable multi-factor authentication (MFA) for added security. Users should also report the incident to their organization's security team and monitor their financial statements and credit reports for signs of fraud.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Доказательства и внешние отчеты
PD-20260203-CEED1B Recipient: rtr-security-threats@realtimeregister.com Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание