proposal-14.click 
proposal-11.click 
FBI IC3
Melden Sie internetbasierte Kriminalität in den Vereinigten Staaten
Federal tips line1-800-CALL-FBI
ABUSE NOTICE · 7D+ OPEN
Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
Elapsed since first report
4 months
Reports sent
1
Current status
HTTP 403 at latest stored check
Domänensicherheit und Bedrohungsinformationen
jumer[.]xyz
“Jumper | Smart App for the Universal Market”
Drohungsurteil
Kritisch
71/100 Evidenzbewertung
Verfügbarkeit
Getarnt · erreichbar
Erreichbarkeit wird durch Tarnkontrollen überwacht
Risikosignale
VirusTotal-Erkennungen: 5/91
Gespeicherte Sperrlistenübereinstimmungen: 1
Betrugstyp: Generic Phishing
Letzter bekanntermaßen aktiv
Gespeicherte Erkennung
Cloaking-Warnung
- Cloaking-Typ
content_divergence- Cloaking-Wert
- 1/6
Titel für Scanner403 - Forbidden
Titel für BesucherJumper | Smart App for the Universal Market
Zusammenfassung der Beweislage
KRITISCH
PhishDestroy identifies jumer.xyz as a live credential-harvesting page posing as a login portal to harvest usernames and passwords. The site lures visitors into entering sensitive credentials that attackers immediately exfiltrate for account takeovers. Any data submitted should be considered compromised the moment it is entered.
This domain was flagged with zero detections out of 95 VirusTotal engines and resolves to the IP address 34.175.18.31. The domain was registered through Namecheap Inc and has not yet been widely blacklisted, leaving users exposed. Although under investigation, the site remains active and continues to receive traffic.
If you visited jumer.xyz, assume your credentials may have been captured. Change passwords for any accounts you entered and enable multi-factor authentication wherever possible. Run a malware scan on the device you used, even if no popup or download occurred. Report the domain to your security team and monitor accounts closely for unusual activity.
Datensatz der ausgehenden Meldung
Momentaufnahme der übermittelten Beweise
- Gesendet
- Protokolleinträge
- 1
- Fall-ID
PD-20260326-62CF5B- Titel der erfassten Seite
- Jumper | Smart App for the Universal Market
- PDF-Artefakt
- PDF-Beweis
Rechtsgrundlage
Vollständiger Beweistext
Registrar: Namecheap Inc (United States)
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Policy Violations: Domain Registration Agreement prohibits hacking, misuse of domain to conduct attacks, scam and fraudulent activities; AUP allows immediate suspension
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
VirusTotal
5 det.
TLS-Zertifikat
Let's Encrypt
Alter
5 mo
Beobachteter Status
Getarnt · erreichbar 403
DestroyList
Gelistet
Reports Sent
1
Datenabdeckung
VirusTotal
5 / 91
URLQuery
checked — no detections recorded
PhishStats
checked — no match recorded
OTX
no community references
CF-Radar
scan completed
URLScan capture
gespeicherter Bericht
URLScan verdict
Analyse abgeschlossen
DNS-Sperren
12 geprüft — keine Sperren
TLS
valid certificate, 82d
WHOIS
5 mo old
Screenshot
3 captures · 3 sources
Weiterleitungskette
nicht untersucht
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Entdeckung
Checks
Reports
Verfügbarkeit
12/13
Blocklistenabdeckung
10 Quellen · synchronisiert am 10.08.2026
Gespeicherte Aufnahme
Domain-Intelligenz
Domain
URLScan Verdict
Analyse abgeschlossen
score 0 report ↗
Server / ASN
nginx · AS396982 Google LLC
IP-Reputation
abuse score 0/100 0 reports checked 14.07.2026
Registrar
Namecheap
(IS)
(IS)
RegistrierungErstellt 26.03.2026 (136d)
HTTP-Status403 Forbidden
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt26.03.2026
Submitted URLhttp://jumer.xyz/
Nameserverns2.siteground.net
MX Records10 mx10.antispam.mailspamprotection.com 20 mx20.antispam.mailspamprotection.com 30 mx30.antispam.mailspamprotection.com
TLS-Fingerabdruck
TLS-Beobachtunggültig seit 18.03.2026geprüft am 26.03.2026
Alternative TLS-Subjektnamenwww.jumer.xyz
ICANN OVERSIGHT
Akkreditierung und RAA-Kontext
Akkreditierung und RAA-Kontext
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel.
ICANN-Gebühren prüfen
RAA §3.18 lesen
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Diese Domain melden
Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
VirusTotal-Analyse
5 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Gridinsoft
SOCRadar
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of jumer.xyz · checked Mar 26, 2026
36
Poor
Performance
FCP
9.95s
First Contentful Paint
LCP
16.21s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
835ms
Total Blocking Time
SI
9.95s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Analyse der Website-Konfiguration
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
Valid robots.txt; no Disallow/Allow paths were extracted.
Verwandte Infrastruktur und Berichte
Content matches 4
Shared IP 34.175.18.31 5
Diese Ursprungs-IP hostet mehrere Phishing-Domänen – die Infrastruktur kann kampagnenübergreifend gemeinsam genutzt werden.
Gleicher Registrar: Namecheap 6
Aktuelle Bedrohungsberichte 4
Kürzlich hinzugefügte Berichte aus der PhishDestroy-Datenbank. Diese Discovery-Links implizieren keine gemeinsame Nutzung der Infrastruktur oder des Eigentums.
Wurden Sie von dieser Website betroffen?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Action Fraud
Melden Sie Betrug und Cyberkriminalität in England, Wales und Nordirland
Contact centre0300 123 2040
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet
Überprüfen Sie es und reichen Sie es selbst ein
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt
