pumpfunlive.gg
“Live streams | Pump”
pumpfunlive.gg — Errore del server (HTTP 502). Simulazione del marchio: Pump.fun; Tipo di truffa: Impersonation. Riepilogo delle prove: VirusTotal 8/89 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 95/100.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
PhishDestroy first observed pumpfunlive.gg on Sep 4, 2026. The hostname explicitly references Pump.fun; stored content metadata identifies the same apparent target. The captured page title is “Live streams | Pump”. Stored page analysis classifies the content as impersonation. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 95/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, MetaMask, SEAL, and Spamhaus DBL. VirusTotal recorded 8 detections among 89 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar, VIPRE, Webroot on Sep 16, 2026 at 22:13 UTC. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Sep 21, 2026 at 02:20 UTC. Spamhaus DBL: DBL_SPAM on Sep 15, 2026 at 02:30 UTC. Non-positive and contextual checks: AlienVault OTX listed 4 community pulse references (not vendor detections) on Sep 16, 2026 at 22:14 UTC. Google Safe Browsing returned no flag on Sep 18, 2026 at 04:01 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
HTTP 502 server error was recorded on Sep 21, 2026 at 01:42 UTC. At collection time, the hostname resolved to 216.203.21.33 on AS399629 (BL Networks). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 17, 2026 at 02:20 UTC returned 95/100. The evidence archive retains 1 visual capture from PhishDestroy. IoC extraction on Sep 17, 2026 at 04:00 UTC retained 0 format-validated wallet addresses and 1 Telegram indicator. TLS metadata lists invalid as the certificate issuer with validity through Sep 1, 2036; checked Sep 15, 2026 at 01:02 UTC.
The content indicators and 4 positive source findings support the current Pump.fun-themed impersonation classification.
Forensic History & Detection Timeline
-
Threat First Observed Sep 15, 2026 · 00:43 UTCDomain ingestion complete. Initial state is marked as alive pointing to IP
216.203.21.33.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
Scanner note: transient_502: raw=transient_502; http=502; via=http_proxy
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo