pump-swap[.]co
“PumpSwap | Solana DEX”
Riepilogo delle prove
The domain pump-swap.co has been identified as a high‑risk brand impersonation site targeting Solana users. The site presents a page titled "PumpSwap | Solana DEX" and mimics legitimate Solana decentralized exchange branding to lure victims. The domain was registered on May 16, 2026 through DYNADOT LLC and is currently active, with an HTTP 200 response indicating a live service.
Infrastructure analysis shows the domain resolves to IP address 130.12.180.128, which is geolocated to the Netherlands and associated with Virtualine Technologies. The host runs Nginx with OpenResty, and the TLS certificate is issued by Let’s Encrypt (identifier E8). Nameservers ns1.dyna-ns.net and ns2.dyna-ns.net are in use, a common configuration for rapidly provisioned malicious sites. The site’s trust score from Gridinsoft is 0 out of 100, reflecting a lack of reputable reputation.
Detection data indicates the domain appears on three security blocklists and is actively blocked by PhishDestroy, MetaMask, and SEAL. VirusTotal analysis shows that 1 out of 95 security vendors flagged the domain, reinforcing the suspicion of malicious intent despite limited vendor consensus. The page title and content are crafted to resemble an official Solana DEX, a classic impersonation technique aimed at credential harvesting or transaction redirection.
Defenders should immediately add pump-swap.co to network and endpoint blocklists, enforce DNS filtering, and monitor for any outbound connections to the associated IP address. Security teams should alert users about the fraudulent Solana branding and advise verification of URLs before interacting with DEX services. Continuous monitoring of the domain’s infrastructure and any related subdomains is recommended, as the operators may pivot to additional malicious assets.
Istantanea delle prove inviate
- Inviato
- Voci del registro
- 1
- ID del caso
PD-20260516-82480C- Titolo della pagina acquisita
- PumpSwap | Solana DEX
- Artefatto PDF
- Prova in PDF
Base giuridica
Testo completo delle prove
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
8 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of pump-swap.co · checked May 16, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo