pump-swap[.]co
“PumpSwap | Solana DEX”
साक्ष्य सारांश
The domain pump-swap.co has been identified as a high‑risk brand impersonation site targeting Solana users. The site presents a page titled "PumpSwap | Solana DEX" and mimics legitimate Solana decentralized exchange branding to lure victims. The domain was registered on May 16, 2026 through DYNADOT LLC and is currently active, with an HTTP 200 response indicating a live service.
Infrastructure analysis shows the domain resolves to IP address 130.12.180.128, which is geolocated to the Netherlands and associated with Virtualine Technologies. The host runs Nginx with OpenResty, and the TLS certificate is issued by Let’s Encrypt (identifier E8). Nameservers ns1.dyna-ns.net and ns2.dyna-ns.net are in use, a common configuration for rapidly provisioned malicious sites. The site’s trust score from Gridinsoft is 0 out of 100, reflecting a lack of reputable reputation.
Detection data indicates the domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal analysis shows that 1 out of 95 security vendors flagged the domain, reinforcing the suspicion of malicious intent despite limited vendor consensus. The page title and content are crafted to resemble an official Solana DEX, a classic impersonation technique aimed at credential harvesting or transaction redirection.
Defenders should immediately add pump-swap.co to network and endpoint blocklists, enforce DNS filtering, and monitor for any outbound connections to the associated IP address. Security teams should alert users about the fraudulent Solana branding and advise verification of URLs before interacting with DEX services. Continuous monitoring of the domain’s infrastructure and any related subdomains is recommended, as the operators may pivot to additional malicious assets.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260516-82480C- कैप्चर किए गए पेज का शीर्षक
- PumpSwap | Solana DEX
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
तकनीकें
2 उच्च-विश्वसनीयता वाली तकनीकें पहचानी गईं
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of pump-swap.co · checked May 16, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।