xmr-qrcode-generator[.]com
“XMR QR Code Generator”
Kanıt özeti
This domain, xmr-qrcode-generator.com, was observed to resolve to the Cloudflare‑hosted address 104.21.3.144, which is announced by AS13335 and geolocated to the United States. The domain was created on 7 March 2026 and registered through NiceNIC International Group Co., Limited. Its authoritative name servers are meera.ns.cloudflare.com and owen.ns.cloudflare.com, indicating that the site leveraged Cloudflare’s DNS and CDN services. The only visible page title is “XMR QR Code Generator”, suggesting an attempt to attract users interested in Monero (XMR) QR code creation.
No TLS certificate was presented; despite the presence of HTTP Strict Transport Security (HSTS) and HTTP/3 support, the lack of a valid certificate would cause browsers to display security warnings. The site is listed on a single security blocklist and has been blocked by PhishDestroy. VirusTotal analysis shows that one of ninety‑four scanning engines flagged the domain, providing a minimal but non‑zero detection signal. The overall trust score from Gridinsoft is 0 out of 100, reinforcing the malicious assessment.
The domain is currently offline, which limits real‑time interaction but does not eliminate the risk of future re‑use of the same infrastructure. Defenders should add the domain to network deny lists, monitor the associated IP address for any resurgence, and consider extending blocklist coverage to other domains registered by the same registrar within the same timeframe. Continuous observation of Cloudflare‑hosted assets linked to this IP is advised, as the infrastructure could be repurposed for additional phishing campaigns targeting cryptocurrency users.
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260306-97CA8D- Yakalanan sayfa başlığı
- XMR QR Code Generator
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | xmr-qrcode-generator.com |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 11.08.2026
Kaydedilmiş sonuç kanıtı
Sonuç ve kaldırma ilişkilendirmesi
- Sonuç
held- Erişilebilirlik
unreachable- Neden
registrar_client_hold- Aktör
- NICENIC INTERNATIONAL GROUP CO., LIMITED
- Mekanizma
client_hold- Güven
- 95%
- İlk gözlem
- Son gözlem
Tahmini erişilememe
Erişilemezliğe kadar geçen süre: 0 hKanıt SHA-256 4d28f1294eee
Tespit zaman çizelgesi
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
VirusTotal
1 → 2
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Erişilebilirlik
İlk kayıtlı değer: DNS etkin değil
f93a11f87e4d -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
dca6b486a273 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
b8a4e1dbb49a -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
9e0b92228d17 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
f52d526b76a1 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
cafdd5712ce7 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
10d80fc16e6b
Tümünü göster (12)
-
Erişilebilirlik
Bekletiliyor → Bilinmiyor
11d7837e06bf -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
6dfe9145995c -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
672688ba057b -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
641ed81dc4d5 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
a22ceabbb656 -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
05b19b1d8412 -
Erişilebilirlik
Bekletiliyor → Bilinmiyor
f520fde57a96 -
Erişilebilirlik
Bilinmiyor → DNS etkin değil
d0b7046e8c2f -
Erişilebilirlik
DNS etkin değil → Bekletiliyor
e3cfa47bcbe4 -
Erişilebilirlik
Bekletiliyor → DNS etkin değil
ca9ed662b468 -
Erişilebilirlik
DNS etkin değil → Bilinmiyor
99d296ade8ef -
Erişilebilirlik
Bilinmiyor → Bekletiliyor
4d28f1294eee
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 07.03.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of xmr-qrcode-generator.com · checked Mar 8, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin