qda[.]life
“QDA | Home”
Зведення доказів
The domain qda.life was observed delivering a generic phishing payload as of July 12, 2026. VirusTotal analysis shows that one out of ninety‑five scanning engines flagged the site, indicating at least minimal detection. The domain is currently listed on a single public blocklist and has been manually added to the PhishDestroy blacklist. Gridinsoft assigns a trust score of zero, reinforcing the malicious assessment.
Infrastructure analysis reveals that qda.life is hosted behind Cloudflare’s network, using the nameservers dolly.ns.cloudflare.com and nick.ns.cloudflare.com. The authoritative IP address resolves to 104.21.89.21, which belongs to AS13335 Cloudflare, Inc., and is geolocated in the United States. TLS termination is provided by a Google Trust Services certificate issued to WE1, confirming the use of a valid HTTPS certificate despite the malicious intent.
The web server returns HTTP 200 and presents the page title “QDA | Home”. Front‑end technologies identified include PHP, Bootstrap, Slick carousel, jQuery, jQuery Migrate, and Google Analytics, as well as Cloudflare Browser Insights. These components are typical of low‑cost phishing kits and suggest that the site is built on a readily available template rather than a bespoke infrastructure.
Open questions remain regarding the specific victim profile and any credential‑harvesting mechanisms, as the visible content has not been captured in this report. Defenders should block the domain at perimeter filters, enforce DNS sink‑hole rules for the associated IP range, and monitor for any outbound connections to the Cloudflare edge. Continuous re‑evaluation is advised, given the active status and the potential for rapid content changes.
Data Coverage
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 11.08.2026
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of qda.life · checked Mar 2, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога