Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 2 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
quhub[.]app
“Qubic Trading Dashboard | QuHub”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
The domain quhub.app has been identified as a crypto-phishing site specifically designed to impersonate the Qubic trading platform. Analysis confirms this infrastructure was actively harvesting wallet credentials through a fraudulent Qubic Trading Dashboard interface. The domain is currently offline, but prior activity indicates a targeted campaign against cryptocurrency users seeking legitimate trading services. Infrastructure analysis reveals the domain was registered on October 24, 2025, through Namecheap Inc. and resolved to the IP address 43.245.224.10. Security vendors detected malicious activity, with 5 out of 95 engines on VirusTotal flagging the domain. The site appeared on three distinct security blocklists and was referenced in two AlienVault OTX threat intelligence pulses. Additional technical indicators include the use of Ubuntu and Nginx server technologies, Google Analytics for tracking, and a Let's Encrypt SSL certificate. The Gridinsoft trust score for this domain was 0/100, further corroborating its malicious nature. While quhub.app is currently offline, the infrastructure may resurface under a different domain or IP address. Users who interacted with this site should immediately revoke any wallet permissions, transfer assets to a new wallet, and monitor for unauthorized transactions. Organizations should update blocklists to include the domain and associated IP, and conduct retrospective log analysis to identify potential exposure. Cryptocurrency platforms should warn users about ongoing phishing campaigns impersonating trading dashboards, particularly those using similar naming conventions or branding.
Знімок надісланих доказів
- Надіслано
- Записи журналу
- 1
- ID справи
PD-20260609-833C3A- Заголовок збереженої сторінки
- Qubic Trading Dashboard | QuHub
- PDF-файл
- PDF із доказами
Правова підстава
Повний текст доказів
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | ex.qubic.org |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
8 зовнішніх джерел під наглядом Збігів немає
Хронологія виявлення
-
VirusTotal
4 → 5
Збережений знімок
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of quhub.app · checked Jun 26, 2026
Аналіз конфігурації сайту
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога