pump-swep[.]xyz
“PumpSwap”
pump-swep.xyz — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: MetaMask; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 16/95 (alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CRDF); URLQuery 1 alert; PhishDestroy score 95/100. रजिस्ट्रार: NameSilo.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain pump-swep.xyz has been identified as a brand impersonation threat specifically targeting Metamask users. This phishing site, titled 'PumpSwap', was designed to deceive visitors into believing they were interacting with a legitimate cryptocurrency swap platform while actually attempting to steal sensitive information. The domain was registered through NameSilo, LLC and created on February 21, 2026, indicating a relatively recent setup aimed at evading detection.
Technical analysis reveals significant red flags. VirusTotal data shows that 16 out of 95 security vendors flagged this domain as malicious, placing it well above the threshold for concern. The domain resolves to IP address 188.114.96.3 and lacks an SSL certificate, which is a critical security omission for any site handling sensitive data. Additionally, pump-swep.xyz appears on one security blocklist, further corroborating its malicious nature.
As of the latest assessment, pump-swep.xyz has been taken offline, meaning the immediate threat of active phishing is neutralized. However, users should remain vigilant as similar domains may appear. PhishDestroy recommends that anyone who may have interacted with this site change their Metamask passwords and enable two-factor authentication immediately. Always verify URLs carefully and avoid clicking on unsolicited links claiming to be from cryptocurrency services.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | pump-swep.xyz/ |
malware | Detects file containing Telegram Bot API |
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
PD-20260130-274049 Recipient: abuse@namesilo.com क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।