pingpanl[.]pro
19/95 VT
OTX: 8 pulses
Active threat
Jul 12, 2026
3 Blocklists
DE
+ more
DE
+ more
100
Risikobewertung
PhishDestroy AI
HOCH
The domain pingpanl[.]pro was registered on September 03, 2025 through Spaceship, Inc. and is currently active. It is classified as a generic phishing infrastructure with a high risk rating. The domain uses Cloudflare nameservers (alan.ns.cloudflare.com, kim.ns.cloudflare.com) and serves an HTTPS certificate issued by Let’s Encrypt under the YR2 profile. The site is built on Microsoft HTTPAPI, a common component for lightweight web services. The hosting IP 185.254.97.249 resolves to a data center in Germany operated by dataforest GmbH, indicating the server is likely being used for short‑lived malicious campaigns.
Detection telemetry shows that 19 of 95 VirusTotal security vendors have flagged the domain, and it appears on three external blocklists. It has also been listed in eight AlienVault OTX pulses, suggesting repeated reuse across different threat‑intel feeds. Community‑driven blockers such as PhishDestroy, MetaMask, and SEAL have already added pingpanl[.]pro to their deny lists, confirming that the domain is actively delivering phishing content.
While the observable infrastructure points to a typical phishing deployment, certain operational details remain unknown. The exact phishing kit, credential harvesting fields, and target audience have not been publicly disclosed. No public code repositories or malware hashes have been linked to the domain, and the limited number of vendor detections implies that the payload may be dynamic or that detection signatures are still evolving. Continued monitoring of traffic to the IP and correlation with credential dump activity will be required to refine the threat profile.
Defenders should prioritize immediate blocking of pingpanl[.]pro at perimeter firewalls, DNS filters, and endpoint protection layers. Given the active status and high risk rating, security teams should also watch for outbound connections to 185.254.97.249 and consider sinkholing or sandbox analysis of any payload retrieved from the host. Regular review of threat‑intel feeds for new OTX pulses or additional blocklist entries will help maintain situational awareness as the campaign evolves.
Detection telemetry shows that 19 of 95 VirusTotal security vendors have flagged the domain, and it appears on three external blocklists. It has also been listed in eight AlienVault OTX pulses, suggesting repeated reuse across different threat‑intel feeds. Community‑driven blockers such as PhishDestroy, MetaMask, and SEAL have already added pingpanl[.]pro to their deny lists, confirming that the domain is actively delivering phishing content.
While the observable infrastructure points to a typical phishing deployment, certain operational details remain unknown. The exact phishing kit, credential harvesting fields, and target audience have not been publicly disclosed. No public code repositories or malware hashes have been linked to the domain, and the limited number of vendor detections implies that the payload may be dynamic or that detection signatures are still evolving. Continued monitoring of traffic to the IP and correlation with credential dump activity will be required to refine the threat profile.
Defenders should prioritize immediate blocking of pingpanl[.]pro at perimeter firewalls, DNS filters, and endpoint protection layers. Given the active status and high risk rating, security teams should also watch for outbound connections to 185.254.97.249 and consider sinkholing or sandbox analysis of any payload retrieved from the host. Regular review of threat‑intel feeds for new OTX pulses or additional blocklist entries will help maintain situational awareness as the campaign evolves.
VirusTotal
19 det.
OTX AlienVault
CF-Radar
Malicious
URLScan
SSL
Let's Encrypt
Alter
10 mo
Status
Live
DestroyList
Aufgeführt
Datenabdeckung
VirusTotal
19 / 95
URLQuery
no detections
OTX
8 pulses
CF-Radar
malicious
URLScan
report ready
DNS-Sperren
none
SSL
valid, 85d
WHOIS
10 mo old
Screenshot
nicht erfasst
Weiterleitungskette
not probed
CDN bypass
not suspended
Network Sicherheit Intelligence
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Entdeckung
Einreichung
Rechtliches
Abschaltung
21/23
Vorab-Ermittlung und -Erfassung
Einreichung zum globalen Ökosystem
Rechtliche Hinweise und Meldungen
Öffentliche Transparenz und Abschaltungen
Status der öffentlichen Sperrliste
Evidence Capture
Live Snapshot
2026-07-12 14:30 UTC
Malicious · 19/95 engines
IP: 185.254.97.249
Spaceship, Inc.
Spaceship, Inc. 311d old
Let's Encrypt
Domain-Intelligenz
Domänepingpanl.pro
Registrar
Spaceship
(US)
(US)
IP Address
185.254.97.249
AnmeldungErstellt Sep 03, 2025 (311d) — Expires Sep 03, 2026
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdecktJul 12, 2026
Nameserversalan.ns.cloudflare.comkim.ns.cloudflare.com
TLS Fingerprint49414cba1fe26a2f4ff935f6a939ff0a61ad7be9…
Favicon Hash
Technologies · 1 identified
Microsoft HTTPAPI
Web servers
Microsoft HTTPAPI is a kernel-mode HTTP driver in the Windows operating system responsible for handling HTTP requests and responses with efficiency, scalability, and security.
learn.microsoft.com 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden
Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen
VirusTotal Analysis
19 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
ArcSight Threat Intelligence
BitDefender
Chong Lua Dao
CyRadar
ESET
ESTsecurity
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Lumu
SOCRadar
Sophos
Viettel Threat Intelligence
VIPRE
Site Performance Analysis
Google PageSpeed Insights — mobile performance audit of pingpanl.pro · checked Jul 12, 2026
57
Needs Work
Performance
FCP
6.77s
First Contentful Paint
LCP
12.83s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
82ms
Total Blocking Time
SI
6.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Ergebniss: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe Berichte
Sicherheitsanalyse
ChainPatrol
OSINT und Nachrichtendienst
DNS & Netzwerk
SEO & Domäne
Bericht
Wurden Sie von dieser Website betroffen?
Du bist nicht allein, und es gibt keinen Grund, sich zu schämen. Betrüger sind raffinierte Kriminelle, die das Vertrauen anderer ausnutzen. Die Meldung Ihrer Erfahrungen ist die wirksamste Waffe gegen Betrug – Ihre Meldung kann verhindern, dass andere zu Opfern werden, und den Strafverfolgungsbehörden helfen, Maßnahmen zu ergreifen. Schweigen ist der größte Vorteil des Betrügers. Zerschlag es.
Falls Sie mit dieser Domain in Kontakt getreten sind, persönliche Daten eingegeben oder eine Kryptowährungs-Wallet verbunden haben – ergreifen Sie unverzüglich Maßnahmen. Im Folgenden finden Sie Hilfsmittel, die Ihnen dabei helfen, den Vorfall zu melden und sich zu schützen.
Chainabuse
Krypto-Wallet-Adresse, Transaktion oder Phishing-URL melden
FBI IC3
Internetkriminalität melden (USA)
Europol
Cyberkriminalität melden (EU)
Action Fraud
Betrug und Cyberkriminalität melden (Großbritannien)
SEAL-ISAC
Security Alliance – Informationen zu Krypto-Bedrohungen
Domain-Einspruch
Bei einem Fehlalarm diesen Eintrag beanstanden
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Nachdem Sie betrogen wurden, könnten sich die Betrüger erneut bei Ihnen melden und sich als „Rückforderungsbeauftragte“, Anwälte oder Ermittler ausgeben, die behaupten, Ihr verlorenes Geld zurückholen zu können – gegen eine Gebühr. Das ist schon der zweite Betrugsversuch. Kein seriöser Dienstleister würde eine Vorauszahlung verlangen, um gestohlene Kryptowährung zurückzuholen. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um offizielle Ansprechpartner für Cyberkriminalität, or Eine KI-gestützte Beschwerde erstellen →
Wählen Sie Ihr Land aus...
Über 180 Länder
Zero-PII – Ihre Daten verlassen den Browser zu keinem Zeitpunkt
Die KI schreibt in Ihrer Sprache
Verwandte Domain-Berichte
Other Domänes on 185.254.97.249 1 phishing domain
One other phishing domain shares this IP — possible co-located infrastructure
More Domänes at Spaceship 6 markiert
Über This Bericht: pingpanl.pro
Dieser Domain-Sicherheitsbericht für pingpanl.pro is maintained by PhishDestroy's automated threat intelligence pipeline. Our system continuously monitors this domain across 95 security vendors on VirusTotal, 3 public blocklists, URLScan.io.
pingpanl.pro has been flagged by 19 security vendors as of July 12, 2026.
Wenn Sie der Meinung sind, dass dieser Eintrag fehlerhaft ist, können Sie Einspruch einlegen. Weitere Informationen zu unserer Methodik finden Sie auf unserer FAQ-Seite.
Jede beliebige Domain prüfen
Sofortige Bedrohungsanalyse mit über 50 Sicherheitsmodulen, KI-basierter Klassifizierung und forensischen Beweisen
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
BerichtEchtzeit-Bedrohungsfeed
Echtzeit-Überwachung aktiver Phishing-Kampagnen und des Fortschritts bei den Abschaltungen
MonitorBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt
Empfehlungen und Ratschläge für Betroffene
Schätzungsweise $51 billion flossen im Jahr 2024 in illegale Krypto-Wallets (source). Falls Sie mit pingpanl.pro — Handeln Sie jetzt.
Was soll ich sofort tun?
Dringend
- Token-Genehmigungen widerrufen — use revoke.cash um den für bösartige Smart Contracts gewährten Zugriff zu entziehen
- Verbleibende Mittel übertragen zu einer brandneuen Wallet. Die kompromittierte Wallet ist nicht mehr sicher
- Alle Passwörter ändern — E-Mail, Exchange-Konten, alles, wofür dasselbe Passwort verwendet wird
- 2FA aktivieren mit einer Authentifizierungs-App (nicht per SMS). Deaktivieren Sie die SMS-basierte Wiederherstellung
- Karten einfrieren Falls Sie auf der Phishing-Seite Ihre Bankdaten eingegeben haben
Welche Informationen sollte ich für meinen Bericht sammeln?
FBI-Richtlinien
Laut der FBI, wobei die wichtigsten Angaben die Transaktionsdaten sind:
- Kryptowährungsadressen — die Geldbörse des Betrügers (z. B.
0x5856...35985) - Betrag und Kryptowährungstyp — genauer Betrag (z. B. 1,02345 ETH, 0,5 BTC, 500 USDT)
- Transaktions-ID (Hash) — die eindeutige Blockchain-Transaktions-ID
- Genaue Daten und Uhrzeiten — jeder Transaktion und des ersten Kontakts mit dem Betrüger
- Screenshots — betrügerische Websites, Chat-Nachrichten, E-Mails, Wallet-Transaktionen, soziale Medien
- Alle URLs und Domains die der Betrüger verwendet (einschließlich
pingpanl.pro) - Kommunikation — E-Mails, SMS, Telefonnummern, Benutzernamen, die der Betrüger verwendet hat
Auch wenn dir nicht alle Details bekannt sind — trotzdem Anzeige erstatten. Auch unvollständige Informationen sind für die Ermittlungen hilfreich.
Wo soll ich den Betrugsfall melden?
- FBI IC3 — Internet Crime Complaint Center (Meldestelle der US-Bundesbehörden)
- Europol — Meldungen zu Cyberkriminalität in Europa (EU)
- Chainabuse — Betrugs-Wallets auf verschiedenen Börsen und Plattformen kennzeichnen
- Ihre Krypto-Börse — Wenden Sie sich an den Support von Coinbase/Binance/Kraken, um die Adresse des Betrügers zu sperren
- Ortspolizei — sorgt für eine offizielle Dokumentation, auch wenn sie nicht sofort handeln können
Das FBI hat sichergestellt über 1 Milliarde Dollar im Bereich Krypto-Betrug im Jahr 2024 dank der Meldungen von Betroffenen. Deine Meldung ist wichtig.
Wie funktionieren Krypto-Betrugsmaschen in der Regel?
- Gefälschte Websites — pixelgenaue Kopien legitimer Websites mit leicht abgeänderten Domains
- Böswillige Genehmigungen — „Connect Wallet“-Aufforderungen, die Angreifern die uneingeschränkte Verwendung von Token ermöglichen
- Pig butchering — über Wochen hinweg über Telegram, WhatsApp und Dating-Apps aufgebautes Vertrauen, dann wurde Geld gestohlen
- Betrugsmaschen im Zusammenhang mit der Rückforderung von Geldern — Opfer werden ERNEUT von falschen „Inkassobeauftragten“ ins Visier genommen, die Vorauszahlungen verlangen. Immer ein Betrug
- Gefälschte Anzeigen und Airdrops — Google-/Social-Media-Anzeigen und Angebote für „kostenlose Token“, die dazu führen, dass das Portemonnaie leergeräumt wird
- Durch KI gestützte Betrugsmaschen — Deepfakes, automatisiertes Phishing und KI-generierte Websites, die es erschweren, Betrugsversuche zu erkennen
Wie kann ich mich in Zukunft schützen?
- Verwenden Sie eine Hardware-Wallet (Ledger, Trezor). Bewahren Sie niemals große Beträge in Browser-Wallets auf.
- Offizielle Websites als Lesezeichen speichern — Klicken Sie niemals auf Links in E-Mails, Direktnachrichten oder Anzeigen
- Jede Genehmigung lesen — Überprüfen Sie die Berechtigungen vor der Unterzeichnung. Lehnen Sie unbegrenzte Genehmigungen ab.
- Domains überprüfen — nachsehen, ob PhishDestroy Bevor Sie Kontakt aufnehmen: Überprüfen Sie HTTPS, die Rechtschreibung und das Alter der Domain.
- „Zu schön, um wahr zu sein“ = Betrug — garantierte Renditen, Prominente als Werbeträger, dringende Fristen
Wie groß ist das Problem mit Krypto-Betrug?
- $51 billion flossen im Jahr 2024 in illegale Krypto-Wallets — CoinLedger
- Pig butchering Die Verluste stiegen im Vergleich zum Vorjahr um 40 % und sind nun die am schnellsten wachsende Betrugsart
- Nur etwa 5 % der Opfer erstatten Anzeige — Ihre Meldung trägt dazu bei, kriminelle Netzwerke zu zerschlagen
- Das FBI hat über 1 Mrd. Dollar sichergestellt im Jahr 2024 dank der Meldungen der Opfer — FBI.gov
Quellen: FBI · CoinLedger · WorldMetrics