Dasbor Analitik
⚠️
Domain ini telah ditandai sebagai berbahaya
Mesin keamanan melaporkan deteksi: 8. Daftar blokir publik yang melaporkan kecocokan: 2. Berhati-hatilah — jangan memasukkan kredensial atau informasi pribadi. Buatlah draf pengaduan dari bukti yang tersimpan ini, tinjau, dan serahkan sendiri ke pihak yang berwenang.
REGISTRAR NEGLIGENCE · EGREGIOUS Global Domain Group LLC was notified 5 months ago — the threat is still operational.
Why this matters — ICANN RAA §3.18 obligation

On PhishDestroy delivered an evidence-backed abuse report to abuse@globaldomaingroup.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report
5 months
Reports sent
1
Latest case ID
PD-20260303-4AF6D6
Current status
Serving traffic (alive)
Keamanan domain dan intelijen ancaman

refpump[.]fun

Pemeriksaan phishing dan keamanan refpump.fun

“Pump.fun Cashback - Get 30% Back on Your Losses”

Putusan ancaman Kritis 93/100 skor bukti
Ketersediaan Terakhir diketahui aktif Keterjangkauan saat ini belum terverifikasi
Sinyal risiko
Deteksi Total Virus: 8/91 Daftar blokir yang disimpan cocok: 2 Peniruan identitas merek: Pump.fun Terakhir diketahui aktif
8/91 VT URLQuery: 2 detections 03/03/2026 Tidak tersedia sejak 17/03/2026 2 Blocklists Pump.fun Phishing Frasa Benih Crypto Scam CDN + lainnya
Ringkasan laporan

refpump.fun: 8 dari 91 pemindai VirusTotal menandai domain ini. Tinjau DNS, SSL, registrar, daftar blokir, dan data ancaman.

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Evidence Summary
CRITICAL
Ref
437303B4
Score
93/100
Mode
Evidence v1

PhishDestroy first recorded refpump.fun on Mar 3, 2026. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 93/100.

The latest stored availability state is “Last known active” on Aug 2, 2026 at 00:40 UTC. No conclusive HTTP response is stored, so current availability remains unverified.

VirusTotal returned 8 detections from 91 scanners in the stored check on Aug 1, 2026 at 04:33 UTC. The independent blocklist snapshot recorded 2 matches (MetaMask, SEAL) across 10 configured external sources on Aug 2, 2026 at 04:20 UTC. PhishDestroy's own listing is excluded from that count.

Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 04:15 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 0 pulse references on Mar 3, 2026 at 04:15 UTC. OTX pulses are community-intelligence references, not vendor verdicts. The Spamhaus DBL snapshot stored no positive result on Jul 14, 2026 at 04:33 UTC. That result is not evidence of safety. A URLScan capture is stored from Mar 25, 2026 at 12:15 UTC.

Stored context lists registrar Global Domain Group LLC, IP address 188.114.97.3, registration date Mar 3, 2026, apparent target Pump.fun. Except for the registration date, these fields do not share a source timestamp in this report and may change.

Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.

Classification: CRITICAL · Stored evidence snapshot
VirusTotal
VirusTotal
8 det.
URLQuery
URLQuery
2 det.
DNS Security
3/14
URLScan
URLScan
Laporan ↗
Gridinsoft
0/100
Sertifikat TLS
E7
Usia
5 mo
Status terpantau
Terakhir diketahui aktif
PhishDestroy
Daftar Hapus
Terdaftar
Cakupan data VirusTotal 8 / 91 URLQuery 2 det. OTX tidak ada pulse CF Radar bersih URLScan capture laporan yang disimpan URLScan verdict Analisis selesai Pemblokiran DNS 3/14 TLS valid certificate, 86d WHOIS 5 mo old Screenshot 3 tangkapan sumber Rantai pengalihan tidak diselidiki Gridinsoft 0/100
Intelijen Keamanan Jaringan
DNS Provider Blocks 3 / 14
Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more

Alur Tanggapan Ancaman Pipeline

Discovery
Checks
Reports
Ketersediaan
17/18
Penemuan dan Pengambilan Data Secara Proaktif
Ancaman Telah Diterima
1/1 ✓
Ancaman Telah Diterima
refpump.fun telah terdeteksi dan dimasukkan ke dalam antrian untuk analisis menyeluruh
03/03/2026
Threat Intelligence Checks
URLScan.io Capture · URLScan Verdict · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Deteksi Daftar Blokir · DNS Security Blocks · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · VT Detection +1 · VT Detection +1
14/14 ✓
URLScan.io Capture
Stored URLScan report with capture artifacts
25/03/2026
URLScan Verdict
Analisis URLScan selesai; hasil tangkapan web ini tidak mengubah keputusan ancaman halaman · score 0
29/07/2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, sertifikat, dan data jaringan
Web Archive
Preserved in Wayback Machine — historical evidence archived
VirusTotal
8/91 recorded on VirusTotal
01/08/2026
Google Safe Browsing
03/03/2026
Deteksi Daftar Blokir
Ditemukan di 2 blocklists: MetaMask, SEAL
02/08/2026
DNS Security Blocks
Blocked by 3 of 14 checked DNS providers: Controld adblock, Controld family, Controld malware
Brand Impersonation
Impersonation of Pump.fun
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
25/03/2026
Technical Analysis Recorded
Laporan tersebut berisi teknologi tersimpan atau hasil analisis forensik.
02/08/2026
Cloudflare Radar Scan
Dipindai dengan Cloudflare Radar; analisis jaringan selesai.
06/03/2026
VT Detection +1
+1 new detection (3 → 4): alphaMountain.ai
04/03/2026
VT Detection +1
+1 new detection (0 → 1): Gridinsoft
03/03/2026
Notification Records
Sent Report Recorded
1/1 ✓
Sent Report Recorded
Stored sent-report record for registrar Global Domain Group LLC, hosting provider, 1 abuse contact
abuse@globaldomaingroup.com
03/03/2026
Publikasi dan Ketersediaan
Daftar yang Dihapus Telah Dipublikasikan · Availability Unverified
1/2
Daftar yang Dihapus Telah Dipublikasikan
03/03/2026
Availability Unverified
Respons terbaru tidak cukup untuk mengklasifikasikan ketersediaan saat ini.

Status Daftar Blokir Publik

MetaMask
MetaMask
TERDAFTAR
ScamSniffer
ScamSniffer
NO MATCH
Polkadot
Polkadot
NO MATCH
CryptoFirewall
CryptoFirewall
NO MATCH
OpenPhish
OpenPhish
NO MATCH
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
TERDAFTAR
Enkrypt
Enkrypt
NO MATCH
Phishunt
Phishunt
NO MATCH
Codeesura
NO MATCH
DiscordPhishing
DiscordPhishing
NO MATCH

Pengumpulan Bukti

Tangkapan PhishDestroy
2026-03-03 04:15 UTC
Berbahaya · 8/91
PhishDestroy capture for refpump.fun
Tangkapan PhishDestroy1 / 3
IP: 188.114.97.3
Global Domain Group LLC
152d old
E7
Lihat Ukuran Penuh Wayback Unduh
Judul Halaman
Pump.fun Cashback - Get 30% Back on Your Losses
Impersonates
Phantom Solana
Sertifikat TLS
Valid transport encryption · Diterbitkan oleh E7 · valid for 86 days

Intelijen Domain

Domainrefpump.fun
URLScan Verdict Analisis selesai score 0 report ↗
Server / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.
Registrar Global Domain Group US(US)
Kontak penyalahgunaanabuse@globaldomaingroup.com
Pendaftar ICANNPenyedia layanan pendaftaran resmi yang terakreditasi ICANN →
Pencarian WHOISICANN RDAP untuk refpump.fun →
Alamat IP 188.114.97.3 CDN
LokasiUS San Francisco, US
JaringanAS13335 · AS13335 Cloudflare, Inc.
IP terbalikviewdns.info → rapiddns.io →
IP asal tersembunyi di balik proksi CDN. Hasil IP terbalik untuk alamat edge berisi penyewa yang tidak terkait; menemukan asal memerlukan DNS pasif atau data transparansi sertifikat.
PendaftaranDibuat 03/03/2026 (152d)
Elapsed Since First Report 14 days
Yang kami hitung Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Terakhir diketahui aktif.
Isi setiap laporan Catatan laporan keluar yang disimpan dapat merujuk pada bukti yang tersedia pada saat itu, seperti keputusan vendor, data pendaftaran, detail hosting, klasifikasi, atau tangkapan layar. Halaman ini tidak menyimpulkan secara pasti muatan yang dikirimkan, penerimaan, pengakuan, atau tindakan oleh penerima.
Rincian teknisDNS, SAN SSL, cap waktu
Pertama Kali Terdeteksi03/03/2026
Server namaterin.ns.cloudflare.com
Case IDPD-20260303-4AF6D6
ICANN OVERSIGHT

Akreditasi dan konteks RAA

ICANN Sudah Dibayar. Akuntabilitas Tak Kunjung Datang.

Untuk gTLD ini, registrar di atas beroperasi berdasarkan kontrak dengan ICANN. ICANN memungut biaya tahunan, biaya variabel, dan biaya berbasis transaksi yang terkait dengan pendaftaran, perpanjangan, dan transfer.

Akreditasi: dimonetisasi. Akuntabilitas: silakan periksa kembali nanti.

Lalu keajaiban dimulai: ICANN menulis RAA §3.18, registrar menyelidiki penyalahgunaan di dalam basis pelanggannya sendiri, dan para korban menyerahkan bukti secara cuma-cuma sementara setiap lapisan menunggu pihak lain bertindak. Jika itu membuat para korban merasa lebih aman, bagus sekali—ternyata tagihannya bekerja.

Akreditasi adalah kontrak, bukan cap jaminan keamanan. Verifikasi biaya ICANN Baca RAA §3.18 PHISHDESTROY INVESTIGATIONKartel ICANN: $155 juta untuk kontrak yang dilanggar
Catatan satir tentang akuntabilitas Tidak ada yang dikirim secara otomatis.
Teknologi · 6 identified
Node.js
Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

V
Vue.js
JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nuxt.js
JavaScript frameworks

Hybrid Vue framework for server-side rendering and static sites.

Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

8 / Vendor keamanan 91 menandai domain ini
View on VT
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
Forcepoint ThreatSeeker
G-Data
Gridinsoft
Lionic

Bukti Terarsip

Wayback Machine Snapshot
Cuplikan sejarah tersedia untuk tinjauan bukti
View Archive
Analisis Performa Situs

Google PageSpeed Insights — mobile performance audit of refpump.fun · checked Mar 4, 2026

92
Good
Performance
FCP
1.21s
First Contentful Paint
LCP
1.21s
Largest Contentful Paint
CLS
0.004
Cumulative Layout Shift
TBT
359ms
Total Blocking Time
SI
1.36s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti & Laporan Eksternal

Analisis Keamanan
URLScan Analyzed VirusTotal 8 det. ChainPatrol URLQuery 2 det. Gridinsoft 0 trust SSL Labs Valid TLS CF Radar Open report DNS Security 3/14 WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN
OSINT & Intelijen
Web-Check Full scan Shodan Censys ThreatFox Batu Hudson IntelX crt.sh Certs WHOIS Wayback Archived
DNS & Jaringan
nslookup.io DNS bgp.tools ASN/Route
SEO & Domain
SpyFu Moz DA/PA Ahrefs Backlinks Analisis Mendalam

Apakah Anda Terpengaruh oleh Situs Ini?

Kamu tidak sendirian dan tidak ada yang perlu kamu malu-malui. Penipu adalah para penjahat yang cerdik dan memanfaatkan kepercayaan orang lain. Melaporkan pengalaman Anda adalah senjata paling ampuh untuk melawan penipuan — laporan Anda dapat mencegah orang lain menjadi korban dan membantu aparat penegak hukum mengambil tindakan. Diam adalah keunggulan terbesar para penipu. Hancurkan saja.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Europol
Temukan saluran pelaporan resmi untuk negara UE Anda
National police directory
PhishDestroy listing review Bukan laporan penegakan hukum
Banding atas Nama Domain
Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah
Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Pilih negara Anda...
Direktori 97 negara
Draf yang dibantu AI — detail insiden diproses oleh penyedia AI Tinjau dan kirimkan sendiri

Infrastruktur dan Laporan Terkait

Hubungan yang disimpan dikelompokkan berdasarkan atribut pencocokan tepat. Penyedia atau registrar bersama saja tidak membuktikan kepemilikan bersama.

Content matches 4

pumpcashbacks.fun
pumpcashbacks.fun
16 detections · Similar title
cashbackpump.app
cashbackpump.app
16 detections · Similar title
cashback-padre.gg
cashback-padre.gg
15 kali terdeteksi · Similar title
cashbacks-pump.fun
cashbacks-pump.fun
13 detections · Similar title

Laporan lain tentang edge Cloudflare bersama 6

Laporan-laporan ini diselesaikan dengan IP edge bersama yang sama. Mereka membantu penemuan laporan tetapi tidak menyiratkan kepemilikan bersama atau server asal bersama.

fishfiltertest.com favicon fishfiltertest.com 26 VT kaloed.pro favicon kaloed.pro 25 VT user15.invoice-partners-agency.com favicon user15.invoice-partners-agency.com 25 VT verified.invoice-partners-agency.com favicon verified.invoice-partners-agency.com 25 VT user40.invoice-partners-agency.com favicon user40.invoice-partners-agency.com 25 VT username8237.invoice-ads-agency.com favicon username8237.invoice-ads-agency.com 25 VT

Registrar yang sama: Global Domain Group 6

x-casino.world favicon x-casino.world 20 VT gooddogshop.click favicon gooddogshop.click 22 VT coincomms.xyz favicon coincomms.xyz myfortnites.com favicon myfortnites.com 4 VT x-slots.pro favicon x-slots.pro 11 VT fortport.cc favicon fortport.cc 13 VT

Pump.fun impersonation 8

These domains also target Pump.fun users. View all Pump.fun threats →

pump.fun-party.xyz pump.fun-party.xyz 19 cashback-pump.fun cashback-pump.fun 17 ☠ devz.live devz.live 17 freegift-pump.fun freegift-pump.fun 17 sray-tkn.live sray-tkn.live 17 cashbackpump.app cashbackpump.app 16 claimpump.fun claimpump.fun 16 creator-livepump.fun creator-livepump.fun 16

Seed Phrase Phishing kit 8

Part of the Phishing Frasa Benih phishing campaign. View all campaign domains →

h.carddsapply.com h.carddsapply.com 23 v.gettrustpayment.live v.gettrustpayment.live 23 y.carddsapply.com y.carddsapply.com 23 ledgerwalletdeviceupdateweb3.com ledgerwalletdeviceupdateweb3.com 21 service-trezor.zapier.app service-trezor.zapier.app 21 auth-basepro-cdn.daftpage.com auth-basepro-cdn.daftpage.com 20 coinbase-cdn-eng.daftpage.com coinbase-cdn-eng.daftpage.com 20 support-secure-metamask.daftpage.com support-secure-metamask.daftpage.com 20

Laporan ancaman terkini 4

Laporan baru-baru ini ditambahkan dari database PhishDestroy. Tautan penemuan ini tidak berarti infrastruktur atau kepemilikan bersama.

roundtripswap.com favicon roundtripswap.com 4 VT mail.location-ios-find.us favicon mail.location-ios-find.us 9 VT rainbet275.com favicon rainbet275.com 4 VT rainbet80.com favicon rainbet80.com 4 VT

Tentang Laporan Ini: refpump.fun

Laporan ini menyajikan bukti tersimpan terbaru yang tersedia untuk PhishDestroy. Stempel waktu sumber ditampilkan jika tersedia; ketersediaan dan keputusan vendor dapat berubah setelah pengumpulan.

Situs yang diambil menampilkan judul halaman “Pump.fun Cashback - Get 30% Back on Your Losses” dan mungkin meniru identitas Pump.fun.

Pada 02/08/2026, refpump.fun memiliki deteksi dari mesin keamanan 8.

Jika Anda yakin daftar ini tidak akurat, mengajukan banding. Untuk mempelajari metodologi kami, kunjungi halaman pertanyaan umum.

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini
HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html 
<iframe
  src="https://phishdestroy.io/id/embed/domain/refpump.fun"
  title="PhishDestroy threat report for refpump.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Surat Terima Kasih yang Sangat Tulus

Pembuat draf satir

Penerima
Konteks biaya

Draf satir. Angka biaya merupakan perkiraan; tidak diklaim bahwa angka tersebut secara tepat terkait dengan domain ini.