⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 3. Daftar blokir publik yang melaporkan kecocokan: 1. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi. Buatlah draf pengaduan dari bukti yang tersimpan ini, tinjau, dan serahkan sendiri ke pihak yang berwenang.
REGISTRAR NEGLIGENCE · EGREGIOUS Porkbun LLC was notified 4 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@porkbun.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 4 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
4 months
Reports sent
1
Latest case ID
PD-20260309-53B42E
Current status
Serving traffic (alive)
Keamanan domain dan intelijen ancaman

pump[.]fun-watch[.]dev

Pemeriksaan phishing dan keamanan pump.fun-watch.dev

“Pump”

Putusan ancaman Kritis 82/100 skor bukti
Ketersediaan Kesalahan server Respons tersimpan terbaru tidak meyakinkan
Sinyal risiko
Deteksi Total Virus: 3/94 Daftar blokir yang disimpan cocok: 1 Peniruan identitas merek: Pump.fun Terakhir diketahui aktif
3/94 VT URLQuery: 4 detections 09/03/2026 Tidak tersedia sejak 16/03/2026 1 Blocklist Pump.fun Crypto Scam NL NL + lainnya
Ringkasan laporan

pump.fun-watch.dev: 3 dari 94 pemindai VirusTotal menandai domain ini. Tinjau DNS, SSL, registrar, daftar blokir, dan data ancaman.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Evidence Summary
CRITICAL
Ref
6CD711F2
Score
82/100
Mode
Evidence v1

PhishDestroy first recorded pump.fun-watch.dev on Mar 9, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 82/100.

The latest stored availability state is “Server error” (HTTP 502) on Aug 2, 2026 at 00:14 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.

VirusTotal returned 3 detections from 94 scanners in the stored check on Jul 18, 2026 at 20:45 UTC. The independent blocklist snapshot recorded 1 match (ScamSniffer) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 9, 2026 at 09:05 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 9, 2026 at 09:05 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 04:32 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 24, 2026 at 12:45 UTC.

Stored context lists registrar Porkbun LLC, IP address 82.38.96.226, registration date Mar 9, 2026, apparent target Pump.fun. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

VirusTotal
VirusTotal
3 det.
URLQuery
URLQuery
4 det.
URLScan
URLScan
Gridinsoft
0/100
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi -93d
Usia
5 mo
Status terpantau
Kesalahan server 502
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal 3 / 94 URLQuery 4 det. OTX tidak ada pulse CF Radar bersih URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS tidak diperiksa TLS Kedaluwarsa atau belum diverifikasi WHOIS 5 mo old Screenshot 2 tangkapan sumber Rantai pengalihan tidak diselidiki Gridinsoft 0/100

Alur Tanggapan Ancaman Pipeline

Discovery
Checks
Reports
Ketersediaan
13/14
Penemuan dan Pengambilan Data Secara Proaktif
Ancaman Telah Diterima
1/1 ✓
Ancaman Telah Diterima
pump.fun-watch.dev telah terdeteksi dan dimasukkan ke dalam antrian untuk analisis menyeluruh
09/03/2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · VirusTotal · Google Safe Browsing · Deteksi Daftar Blokir · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · VT Detection +3
10/10 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
24/03/2026
URLScan Verdict
Analisis URLScan selesai; hasil tangkapan web ini tidak mengubah keputusan ancaman halaman · score 0
29/07/2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, sertifikat, dan data jaringan
VirusTotal
3/94 recorded on VirusTotal
18/07/2026
Google Safe Browsing
09/03/2026
Deteksi Daftar Blokir
Ditemukan di 1 blocklist: ScamSniffer
02/08/2026
Brand Impersonation
Impersonation of Pump.fun
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
24/03/2026
Technical Analysis Recorded
Laporan tersebut berisi teknologi tersimpan atau hasil analisis forensik.
02/08/2026
VT Detection +3
+3 new detections (0 → 3): Gridinsoft, SOCRadar, URLQuery
10/03/2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar Porkbun LLC, hosting provider, 5 abuse contacts
https://porkbun.com/whois/contact/registrant/fun-watch.devhttps://porkbun.com/whois/contact/admin/fun-watch.devreport@abuseradar.comhttps://porkbun.com/whois/contact/tech/fun-watch.devabuse@porkbun.com
09/03/2026
Publikasi dan Ketersediaan
Daftar yang Dihapus Telah Dipublikasikan · Availability Unverified
1/2
Daftar yang Dihapus Telah Dipublikasikan
09/03/2026
Availability Unverified
Respons terbaru tidak cukup untuk mengklasifikasikan ketersediaan saat ini.

Status Daftar Blokir Publik

Pengumpulan Bukti

Tangkapan PhishDestroy
2026-03-09 09:04 UTC
IP: 82.38.96.226
Porkbun LLC
145d old

Intelijen Domain

Domainpump.fun-watch.dev
URLScan Verdict Analisis selesai score 0 report ↗
Wallet IoCs 6 extracted 3e6c1ad571a948eb8e5917e399f8 3b51f4678b3bbfb7164fde47796d6 3ac1297b5645f1f4d6be468a7184
Server / ASN L7-Protection · AS207994 Blockchain-Creek Blockchain Creek B.V., BE
Reputasi IP abuse score 0/100 2 reports checked 14/07/2026
Alamat IP 82.38.96.226 NL
LokasiNL Amsterdam, NL
JaringanAS207994 · AS207994 Blockchain Creek B.V.
Registration (base domain)fun-watch.dev · Dibuat 09/03/2026 (145d) Expires 28/01/2027
Status HTTP502 Error
Elapsed Since First Report 7 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Kesalahan server.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi09/03/2026
Server namasalvador.ns.porkbun.com
TLS Fingerprint33f7fd573db065fe41a4b56c8673fdf1dd3589c6…
Case IDPD-20260309-53B42E
Judul Halaman
Pump
Sertifikat TLS
Kedaluwarsa atau belum diverifikasi · Diterbitkan oleh Let's Encrypt / R12
Teknologi · 3 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org Keyakinan 100%
Express
Web frameworks Web servers

Express is a web application framework for Node.js, released as free and open-source software under the MIT License. It is designed for building web applications and APIs.

expressjs.com Keyakinan 100%
HSTS
Security

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org Keyakinan 100%
Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

3 / Vendor keamanan 94 menandai domain ini
View on VT
Gridinsoft
SOCRadar
URLQuery
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of pump.fun-watch.dev · checked Mar 9, 2026

54
Needs Work
Performance
FCP
5.47s
First Contentful Paint
LCP
7.34s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
179ms
Total Blocking Time
SI
17.8s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti & Laporan Eksternal

Laporan

Apakah Anda Terpengaruh oleh Situs Ini?

Kamu tidak sendirian dan tidak ada yang perlu kamu malu-malui. Penipu adalah para penjahat yang cerdik dan memanfaatkan kepercayaan orang lain. Melaporkan pengalaman Anda adalah senjata paling ampuh untuk melawan penipuan — laporan Anda dapat mencegah orang lain menjadi korban dan membantu aparat penegak hukum mengambil tindakan. Diam adalah keunggulan terbesar para penipu. Hancurkan saja.

Jika Anda berinteraksi dengan domain ini, memasukkan informasi pribadi, atau menghubungkan dompet mata uang kripto, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Tidak ada layanan sah yang dapat menjamin pemulihan kripto yang dicuri. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Pilih negara Anda...
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Tentang Laporan Ini: pump.fun-watch.dev

Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.

Situs yang diambil menampilkan judul halaman “Pump” dan mungkin meniru identitas Pump.fun.

Pada 02/08/2026, pump.fun-watch.dev memiliki deteksi dari mesin keamanan 3.

Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Rekomendasi & Saran bagi Para Korban

Diperkirakan $51 billion mengalir ke dompet kripto ilegal pada tahun 2024 (source). Jika Anda pernah berinteraksi dengan pump.fun-watch.dev — bertindaklah sekarang.

Apa yang harus saya lakukan segera?
Urgent
  • Mencabut persetujuan token — use revoke.cash untuk mencabut akses yang telah diberikan kepada kontrak pintar berbahaya
  • Pindahkan sisa dana ke dompet baru. Dompet yang telah diretas itu tidak lagi aman
  • Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
  • Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
  • Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut
Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?
Pedoman FBI

Menurut FBI, detail yang paling penting adalah data transaksi:

  • Alamat mata uang kripto — dompet penipu (misalnya, 0x5856...35985)
  • Jumlah & jenis kripto — jumlah pasti (misalnya, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • ID Transaksi (hash) — pengenal transaksi blockchain yang unik
  • Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
  • Screenshots — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
  • Semua URL & domain digunakan oleh penipu (termasuk pump.fun-watch.dev)
  • Communications — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?
  • FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
  • Europol — Pelaporan kejahatan siber di Eropa (UE)
  • Chainabuse — tandai dompet yang mencurigakan di berbagai bursa dan platform
  • Bursa kripto Anda — notify its fraud team immediately; it may be able to preserve records or restrict funds held on its platform
  • Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

Bagaimana biasanya penipuan kripto beroperasi?
  • Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
  • Persetujuan yang disengaja — Permintaan "connect wallet" yang memberikan hak pengeluaran token tanpa batas kepada penyerang
  • Pig butchering — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
  • Penipuan pemulihan — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Iklan palsu & airdrop — Iklan Google/media sosial dan penawaran "token gratis" yang berujung pada penipuan yang menguras dompet
  • Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi
Bagaimana cara saya melindungi diri di masa depan?
  • Gunakan dompet perangkat keras (Ledger, Trezor). Jangan pernah menyimpan jumlah besar di dompet browser
  • Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
  • Baca setiap persetujuan — periksa izin sebelum menandatangani. Tolak persetujuan tanpa batas
  • Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
  • "Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html
<iframe
  src="https://phishdestroy.io/id/embed/domain/pump.fun-watch.dev"
  title="PhishDestroy threat report for pump.fun-watch.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>