pumpfun-prize[.]com
pumpfun-prize.com のフィッシング・安全性チェック
“Pump.fun - Airdrop”
pumpfun-prize.com — 到達可能・アクセス制限あり (HTTP 403). ブランドの偽装: Pump.fun; 詐欺タイプ: Airdrop Scam. 証拠の概要: VT 6/93 (alphaMountain.ai, CyRadar, Fortinet, G-Data, Gridinsoft); URLQuery 2 alerts; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 77/100. レジストラ: NiceNIC.
元のフォレンジック記録を保持するため、下の PhishDestroy AI 詳細分析は英語のままです。
PhishDestroy first observed pumpfun-prize.com on Feb 12, 2026. Positive findings were recorded by VirusTotal, Spamhaus DBL, and URLQuery. Evidence score: 77/100.
VirusTotal recorded 6 detections among 93 engines: alphaMountain.ai, CyRadar, Fortinet, G-Data, Gridinsoft, SOCRadar on Jul 18, 2026 at 16:45 UTC. Spamhaus DBL: DBL_PHISH on Jul 14, 2026 at 10:34 UTC. URLQuery recorded 2 threat-system alerts on Feb 14, 2026 at 10:50 UTC. The external blocklist snapshot contained no matches on Aug 7, 2026 at 14:20 UTC. Google Safe Browsing returned no flag on Mar 2, 2026 at 20:28 UTC. URLScan completed without a malicious verdict (score 0) on Mar 27, 2026 at 12:35 UTC.
An access-restricted HTTP 403 response was recorded on Aug 7, 2026 at 02:09 UTC. Latest classified outcome: provider block observed; cause cloudflare antiphishing; mechanism phishing interstitial; observed actor Cloudflare on Aug 7, 2026 at 00:09 UTC. Registration records list NiceNIC International Group Co., Limited as the registrar. At collection time, the domain resolved to 172.67.214.184. Collected metadata identifies Pump.fun as the apparent target. Captured page title: “Pump.fun - Airdrop”. PhishDestroy classified the observed content as Airdrop Scam. DOM analysis completed on Jul 28, 2026 at 02:20 UTC; stored DOM score 0/100. IoC extraction completed on Aug 2, 2026 at 04:01 UTC; stored 0 format-validated wallet addresses and 0 Telegram indicators.
Stored full analysis2026年6月27日
This domain, pumpfun-prize.com, is flagged as a brand impersonation threat specifically targeting Pump.fun, a decentralized token launch platform. Analysis indicates the site mimics Pump.fun’s branding and promotes a fraudulent airdrop, a common tactic to lure victims into disclosing wallet credentials or approving malicious smart contracts. No explicit drainer kit signatures were identified in the initial scan, but the infrastructure aligns with known cryptocurrency phishing operations, particularly those exploiting social engineering around token distributions. Infrastructure analysis reveals multiple technical indicators of compromise. The domain was registered through NiceNIC International Group Co., Limited on February 21, 2026, an unusually future-dated creation that may indicate registry manipulation or a placeholder entry. It resolves to IP address 172.67.214.184, a Cloudflare-hosted endpoint leveraging HTTP/3, which is consistent with threat actors obscuring backend infrastructure. VirusTotal reports 4 out of 95 security vendors flagging the domain, while Gridinsoft assigns a trust score of 0/100. The domain appears on four security blocklists, including MetaMask, SEAL, PhishDestroy, and OISD, and its SSL certificate is issued by Google Trust Services, providing a veneer of legitimacy despite the malicious intent. As of the latest assessment, pumpfun-prize.com has been taken offline, likely due to enforcement actions by hosting providers or registrars. However, the elevated risk persists due to the domain’s recent registration anomaly and its association with a high-value target in the cryptocurrency space. Users are advised to treat any communications or links referencing this domain as malicious. Wallet providers and security platforms should maintain blocklist entries, and Pump.fun stakeholders should monitor for resurfacing variants under similar naming schemes. The future-dated registration warrants further investigation into potential registry abuse or domain generation algorithm activity.
ネットワークセキュリティインテリジェンス Registrar Integrity Alert
脅威対応 Pipeline
公開ブロックリスト登録状況
保存済みキャプチャ
ドメイン・インテリジェンス
技術的な詳細DNS、SSL SAN、タイムスタンプ
ICANN OVERSIGHT
認定と RAA の背景
認定と RAA の背景
ICANNには支払いが済んだ。説明責任は届かなかった。
このgTLDでは、上記のレジストラはICANNとの契約に基づいて運営されています。ICANNは、登録、更新、移管に連動する年間手数料、変動手数料、および取引ベースの手数料を徴収します。
認定:収益化済み。説明責任:後ほどもう一度ご確認ください。
そして魔法が始まります。ICANNがRAA §3.18を書き、レジストラは自らの顧客基盤内の不正利用を自ら調査し、被害者は証拠を無償で提供する一方、各層は誰か別の者が動くのを待ちます。それで被害者が少しでも安全になった気がするなら、結構なことです――請求書は仕事を果たしたわけです。
Latest Classified Outcome 2026-08-07 02:09:05 UTC
使用技術 · 2 identified
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
VirusTotalによる分析
アーカイブ済み証拠
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of pumpfun-prize.com · checked Jun 27, 2026
証拠および外部報告書
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
このレポートについて: pumpfun-prize.com
このレポートは、PhishDestroy が入手できる最新の保管証拠を示します。ソースのタイムスタンプが利用可能な場合には表示されます。入手可能性とベンダーの判断は収集後に変更される可能性があります。
キャプチャされたサイトにはページ タイトル “Pump.fun - Airdrop” が表示されており、Pump.fun になりすましている可能性があります。
2026年8月7日 の時点で、pumpfun-prize.com は 6 セキュリティ エンジンから検出されました。
このリストが不正確であると思われる場合は、異議申し立てを提出する までご連絡ください。当社の方法論について詳しくは、よくある質問ページ をご覧ください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください