pumpfun-promotion[.]info
“Pump.fun - Airdrop”
pumpfun-promotion.info — सर्वर त्रुटि (HTTP 502). ब्रांड प्रतिरूपण: Discord; घोटाले का प्रकार: Social Media Phishing. साक्ष्य सारांश: VirusTotal 5/93 (alphaMountain.ai, CyRadar, Fortinet, Gridinsoft, SOCRadar); Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); PhishDestroy score 65/100. रजिस्ट्रार: NiceNIC.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of pumpfun-promotion.info indicates that the domain was registered on February 21, 2026 through NiceNIC International Group Co., Limited and is currently taken offline. The site resolved to the IP address 188.114.97.3, which is assigned to AS13335 Cloudflare, Inc. and geolocated to the United States. DNS resolution is served by the Cloudflare nameservers kyrie.ns.cloudflare.com and wanda.ns.cloudflare.com, suggesting the use of Cloudflare’s CDN and protection services. No TLS certificate was observed for the domain, meaning traffic would have been delivered over HTTP only. The page title returned by the server was "Pump.fun - Airdrop," and the underlying phishing kit has been identified as an "Airdrop Scam" kit, a known template used to harvest credentials related to airdrop promotions. The campaign targets Discord users, as indicated by the impersonated brand field, and is classified as a social media phishing operation.
Threat intelligence feeds have recorded the domain on two security blocklists and it has been explicitly blocked by PhishDestroy and ScamSniffer. AlienVault OTX references the domain in a single pulse, and Gridinsoft assigned a trust score of 0 out of 100, reflecting a high confidence of malicious intent. VirusTotal scans show that five of ninety‑three security vendors flagged the domain, reinforcing the detection consensus. The combination of a low trust score, presence on blocklists, and detection by multiple vendors underlines the domain’s elevated risk posture.
Uncertainties remain regarding the current content of the site, as it is offline and no SSL/TLS fingerprint or detailed payload analysis is available. The exact phishing vector (e.g., credential‑stealing form, malicious download) has not been observed, and the extent of compromised accounts is unknown.
Defenders should continue to block pumpfun-promotion.
नेटवर्क सुरक्षा इंटेलिजेंस Registrar context
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-15 03:16:28 UTC
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।