REGISTRAR NEGLIGENCE · EGREGIOUS Global Domain Group LLC was notified 5 months ago — the threat is still operational.

Why this matters — ICANN RAA §3.18 obligation

On 2026-03-03 01:16:26 UTC PhishDestroy delivered an evidence-backed abuse report to abuse@globaldomaingroup.com with VirusTotal detections, urlscan capture, legal violations, and full screenshot evidence. More than 5 months later, the phishing infrastructure remains reachable .

Under ICANN RAA §3.18 accredited registrars are contractually obliged to “take reasonable and prompt steps to investigate and respond appropriately to any reports of abuse.” Silence beyond 24 hours after a documented notification with verifiable evidence is not a timing issue — it is a policy decision to let the operation continue. PhishDestroy\'s position: where a registrar fails to act on clear evidence, the registrar has aligned itself with the operator of the scheme and bears co-responsibility for downstream harm caused to victims from the moment of notification onward.

Elapsed since first report

5 months

Reports sent

Latest case ID

PD-20260303-4AF6D6

Current status

Serving traffic (alive)

refpump.fun 피싱 및 보안 점검

도메인 보안 및 위협 인텔리전스 보고서

“Pump.fun Cashback - Get 30% Back on Your Losses”

8/91 VT URLQuery: 2 Unverified Mar 03, 2026 Unavailable since Mar 17, 2026 2 Blocklists Pump.fun 시드 문구 피싱 Crypto Scam 1 Report Sent CDN + more

95 위험 점수

보고서 요약

refpump.fun: VirusTotal 엔진 91개 중 8개가 이 도메인을 탐지했습니다. DNS, SSL, 등록기관, 차단 목록, 위협 정보를 확인하세요.

원본 포렌식 기록을 보존하기 위해 아래의 상세 PhishDestroy AI 분석은 영어로 유지됩니다.

PhishDestroy AI

HIGH

Analysis of refpump[.]fun, observed on July 24, 2026, indicates a high‑confidence brand‑impersonation threat targeting the Pump.fun platform. The domain, created on March 03, 2026 and registered through Global Domain Group LLC, resolves to IP address 188.114.97.3, which belongs to Cloudflare, Inc. (AS13335) and is geolocated in the United States. Infrastructure inspection shows the site was served using Node.js, Vue.js, Nuxt.js, and Cloudflare Browser Insights, with HTTP/3 enabled. No TLS certificate was presented, leaving the connection unencrypted. The page title retrieved from the live endpoint reads "Pump.fun Cashback - Get 30% Back on Your Losses," explicitly referencing the Pump.fun brand and suggesting a crypto‑related cashback scheme.

The site is classified as a crypto scam and employs a Seed Phrase Phishing kit, a known method for harvesting private‑key recovery phrases. VirusTotal scans report three detections out of ninety‑three security vendors, reinforcing malicious intent. The domain appears on three external blocklists and has been flagged by PhishDestroy, MetaMask, and SEAL. A Gridinsoft trust score of 95/100 further underscores its malicious nature. Nameservers are summer.ns.cloudflare.com and terin.ns.cloudflare.com, confirming Cloudflare DNS usage.

Current operational status is offline, but the historical evidence suggests the domain was actively used for brand impersonation. Uncertainty remains regarding the exact content served before takedown, as no visual inspection is available. Defenders should block the domain and associated IP, monitor for similar seed‑phrase phishing kits, and update detection rules to flag any future use of the same technology stack or page title patterns. Continuous threat‑intel sharing with partners is advised to mitigate collateral campaigns that may reuse the same infrastructure.

VirusTotal

8 det.

URLQuery

2 det.

DNS Security

3/14

URLScan

Report ↗

Gridinsoft

0/100

SSL

연령

5 mo

Observed status

Last known active

DestroyList

Listed

Reports Sent

데이터 적용 범위 VirusTotal 8 / 91 URLQuery 2 det. OTX no pulses CF 레이더 clean URLScan report ready DNS 차단 3/14 SSL valid, 86d WHOIS 5 mo old Screenshot 포착되지 않음 리디렉션 체인 not probed Gridinsoft 0/100

네트워크 보안 인텔리전스

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

위협 대응 Pipeline

Discovery

Checks

Reports

Availability

16/17

사전 탐색 및 수집

위협 탐지됨

1/1 ✓

위협 탐지됨

refpump.fun 탐지되어 전체 분석을 위해 대기열에 추가됨

Mar 03, 2026

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · VT Detection +1 · VT Detection +1

13/13 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Mar 25, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in 웨이백 머신 — historical evidence archived

VirusTotal

8 / 91 vendors flagged on VirusTotal

Aug 01, 2026

Google Safe Browsing

Checked via 구글 투명성 보고서

Mar 03, 2026

차단 목록 탐지

출처: 2 blocklists: MetaMask, SEAL

Aug 01, 2026

DNS Security Blocks

Blocked by 3 of 14 DNS providers: Controld adblock, Controld family, Controld malware

Brand Impersonation

Impersonation of Pump.fun

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Mar 25, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Cloudflare Radar Scan

Scanned via Cloudflare Radar — network analysis completed

Mar 06, 2026

VT Detection +1

+1 new detection (3 → 4): alphaMountain.ai

Mar 04, 2026

VT Detection +1

+1 new detection (0 → 1): Gridinsoft

Mar 03, 2026

Notification Records

학대 신고 접수됨

1/1 ✓

학대 신고 접수됨

등록 담당자에게 학대 신고가 접수되었습니다 Global Domain Group LLC, hosting provider, 1 abuse contact

abuse@globaldomaingroup.com

Mar 03, 2026

게시 및 가용성

DestroyList Published · Availability Unverified

1/2

DestroyList 게시됨

Listed in the public PhishDestroy/DestroyList repository

Mar 03, 2026

Availability Unverified

The latest response is insufficient to classify current availability

공개 차단 목록 상태

Confirmed in 3 datasets: PhishDestroy + 2 independent public blocklists — MetaMask, SEAL

10 external threat databases checked; 2 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

증거 수집

Live Snapshot

2026-03-03 04:15 UTC

Malicious · 8/91 engines

Forensic screenshot of refpump.fun showing the phishing page layout

IP: 188.114.97.3

Global Domain Group LLC

151d old

View Full Size URLScan Report 웨이백 Download

Page Title

Pump.fun Cashback - Get 30% Back on Your Losses

Impersonates

Phantom Solana

TLS Certificate

Valid · Issued by E7 · valid for 86 days

도메인 인텔리전스

Domainrefpump.fun

Registrar Global Domain Group

(US)

Abuse contactabuse@globaldomaingroup.com

ICANN 레지스트리ICANN 공식 공인 등록기관 →

WHOIS 조회ICANN RDAP for refpump.fun →

IP Address 188.114.97.3 CDN

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.

Registration생성됨 Mar 03, 2026 (151d)

Elapsed Since First Report 14 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

기술적 세부 사항DNS, SSL SAN, 타임스탬프

최초 발견Mar 03, 2026

Nameservers["summer.ns.cloudflare.com","terin.ns.cloudflare.com"]

Case IDPD-20260303-4AF6D6

ICANN 감독 · 수수료 징수 완료

ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.

이 gTLD에서 위 등록기관은 ICANN과의 계약에 따라 운영됩니다. ICANN은 등록, 갱신 및 이전과 연계된 연간 수수료, 변동 수수료 및 거래 기반 수수료를 징수합니다.

인증: 수익화 완료. 책임: 나중에 다시 확인하십시오.

그러고 나면 마법이 시작됩니다. ICANN은 RAA §3.18을 작성하고, 등록기관은 자기 고객 기반 안의 악용을 스스로 조사하며, 피해자는 증거를 공짜로 제공하는 동안 모든 단계는 다른 누군가가 움직이기만을 기다립니다. 그 덕분에 피해자가 더 안전하다고 느낀다면 훌륭합니다—청구서가 제 몫을 한 셈이니까요.

인증은 계약이지, 안전 보증 마크가 아닙니다. ICANN 수수료 확인 RAA §3.18 읽기 PHISHDESTROY INVESTIGATIONICANN 카르텔: 아무도 지키지 않는 계약에 연간 1억 5,500만 달러

책임에 관한 풍자적 메모 어떤 내용도 자동으로 전송되지 않습니다.

동일 IP 사용 사이트 · CDN-hosted

IP is behind a large CDN (3,429+ co-hosted phishing domains on same edge IP)

The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.

관련 캠페인 구성원 · 8 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: Global Domain Group LLC Pump.fun — suggests a coordinated kit / operator cluster.

pumpfunlivestream.fun

Cloaked — alive 2 VT

startpump.fun

Cloaked — alive 16 VT

lastpump.fun

Alive 16 VT

Explore the Domain Hub Filter hub by this fingerprint

사용 기술 · 6 identified

Node.js

Programming languages

JavaScript runtime built on Chrome V8 engine for server-side development.

Vue.js

JavaScript frameworks

Progressive JavaScript framework for building user interfaces.

Nuxt.js

JavaScript frameworks

Hybrid Vue framework for server-side rendering and static sites.

Cloudflare Browser Insights

Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

이 도메인 신고하기 증거를 제출하고 다른 사람들을 보호하는 데 힘을 보태주세요

VirusTotal 분석

8 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

Forcepoint ThreatSeeker

G-Data

Gridinsoft

Lionic

보관된 증거

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

사이트 성능 분석

Google PageSpeed Insights — mobile performance audit of refpump.fun · checked Mar 4, 2026

Good

Performance

FCP

1.21s

First Contentful Paint

LCP

1.21s

Largest Contentful Paint

CLS

0.004

Cumulative Layout Shift

TBT

359ms

Total Blocking Time

1.36s

Speed Index

증거 및 외부 보고서

증권 분석

URLScan VirusTotal 8 det. 체인패트롤 URLQuery 2 det. Gridinsoft 0 SSL Labs Valid CF 레이더 Scanned DNS Security 3/14 WOT ScamAdviser 블랙리스트 확인 도구 URLVoid Sucuri SiteCheck MDN 관측소

OSINT 및 정보

Web-Check Full scan Shodan Censys ThreatFox 허드슨 록 IntelX crt.sh Certs WHOIS 웨이백 Archived

DNS 및 네트워크

nslookup.io DNS bgp.tools ASN/Route

SEO 및 도메인

SpyFu Moz DA/PA Ahrefs Backlinks 심층 분석

Report

ChainAbuse

이 사이트로 인해 영향을 받으셨나요?

당신은 혼자가 아니며, 부끄러워할 것은 전혀 없습니다. 사기꾼들은 신뢰를 악용하는 교묘한 범죄자들입니다. 사기 피해를 신고하는 것이 사기에 맞서 싸우는 가장 강력한 무기입니다. 여러분의 신고는 다른 사람들이 피해자가 되는 것을 막을 수 있을 뿐만 아니라, 수사 당국이 조치를 취하는 데도 도움이 됩니다. 침묵은 사기꾼에게 가장 큰 이점이다. 부숴버려.

이 도메인과 상호 작용했거나, 개인정보를 입력했거나, 암호화폐 지갑을 연동한 적이 있다면 즉시 조치를 취하십시오. 아래에는 해당 사건을 신고하고 자신을 보호하는 데 도움이 되는 자료들이 있습니다.

Chainabuse

암호화폐 지갑 주소, 거래 내역 또는 피싱 URL 신고하기

Security Alliance — 암호화폐 위협 인텔리전스

도메인 이의신청

오탐지인 경우 이 목록에 이의를 제기하십시오

회복 사기꾼들을 조심하세요! 사기를 당한 후, 범죄자들이 “환급 대행인”, 변호사, 또는 수사관인 척하며 다시 연락해 올 수 있는데, 이들은 수수료를 내면 잃어버린 자금을 되찾아 줄 수 있다고 주장합니다. 이건 두 번째 사기입니다. 도난당한 암호화폐를 되찾기 위해 선불 결제를 요구하는 합법적인 서비스는 없습니다. 회복 관련 사기에 대해 자세히 알아보기 →

지역 당국에 신고하십시오

다음 정보를 확인하려면 국가를 선택하세요 사이버 범죄 관련 공식 연락처, or AI 기반 불만 사항을 생성 →

국가 선택...

180개 이상의 국가

Zero-PII — 사용자의 데이터는 브라우저를 절대 벗어나지 않습니다 AI가 여러분의 언어로 글을 작성합니다

Other Domains on 188.114.97.3 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

fishfiltertest.com 26/95

kaloed.pro 25/95

user40.invoice-partners-agency.com 25/95

user15.invoice-partners-agency.com 25/95

username8237.invoice-ads-agency.com 25/95

verified.invoice-partners-agency.com 25/95

More Domains at Global Domain Group 6개 신고됨

gooddogshop.click 22/95

coincomms.xyz

myfortnites.com

x-slots.pro 3/95

fortport.cc 13/95

spinvalo.xyz 6/95

Other Pump.fun Impersonation Domains

These domains also target Pump.fun users. View all Pump.fun threats →

pump.fun-party.xyz 19

cashback-pump.fun 17 ☠

devz.live 17

freegift-pump.fun 17

sray-tkn.live 17

cashbackpump.app 16

claimpump.fun 16

creator-livepump.fun 16

Seed Phrase Phishing Campaign Domains

Part of the 시드 문구 피싱 phishing campaign. View all campaign domains →

h.carddsapply.com 23

v.gettrustpayment.live 23

y.carddsapply.com 23

ledgerwalletdeviceupdateweb3.com 21

service-trezor.zapier.app 21

auth-basepro-cdn.daftpage.com 20

coinbase-cdn-eng.daftpage.com 20

support-secure-metamask.daftpage.com 20

About This Report: refpump.fun

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Pump.fun Cashback - Get 30% Back on Your Losses”, which may be designed to impersonate Pump.fun.

refpump.fun has been flagged by 8 security vendors as of August 1, 2026.

이 목록의 내용이 부정확하다고 생각되시면, 다음을 하실 수 있습니다. 이의 신청하기. 당사의 방법론에 대한 자세한 내용은 다음을 참조하십시오. 자주 묻는 질문(FAQ) 페이지.

피해자를 위한 권고 사항 및 조언

추산에 따르면 $51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 (source). 만약 여러분이 refpump.fun — 지금 바로 행동하세요.

지금 당장 어떻게 해야 할까요?

Urgent

토큰 승인 취소 — use revoke.cash 악성 스마트 계약에 부여된 접근 권한을 제거하기 위해
잔여 자금 이체 완전히 새로운 지갑으로. 보안이 침해된 지갑은 더 이상 안전하지 않습니다.
모든 비밀번호 변경 — 이메일, 익스체인지 계정 등, 동일한 비밀번호를 사용하는 모든 것
2단계 인증 활성화 인증 앱(SMS 제외)을 사용합니다. SMS 기반 복구 기능을 비활성화하세요.
카드 동결 피싱 사이트에 은행 계좌 정보를 입력한 경우

보고서를 작성하기 위해 어떤 정보를 수집해야 할까요?

FBI 지침

에 따르면 FBI, 가장 중요한 세부 사항은 거래 데이터입니다:

암호화폐 주소 — 사기꾼의 지갑 (예: 0x5856...35985)
금액 및 암호화폐 종류 — 정확한 금액 (예: 1.02345 ETH, 0.5 BTC, 500 USDT)
거래 ID (해시) — 고유한 블록체인 거래 식별자
정확한 날짜 및 시간 — 각 거래 내역 및 사기범과의 첫 접촉 시점
Screenshots — 사기 웹사이트, 채팅 메시지, 이메일, 지갑 거래, 소셜 미디어
모든 URL 및 도메인 사기꾼이 사용한 (다음과 같은 것들을 포함하여 refpump.fun)
Communications — 사기꾼이 사용한 이메일, 문자, 전화번호, 사용자 이름

비록 모든 세부 사항을 알지 못하더라도 — 어쨌든 신고를 하세요. 부분적인 정보라도 수사에 도움이 됩니다.

이 사기 사건을 어디에 신고해야 할까요?

FBI IC3 — 인터넷 범죄 신고 센터 (미국 연방 신고 창구)
Europol — 유럽 사이버 범죄 신고 (EU)
Chainabuse — 거래소 및 플랫폼 전반에 걸쳐 사기 지갑을 신고하세요
귀하의 암호화폐 거래소 — 코인베이스/바이낸스/크라켄 고객지원팀에 연락하여 사기꾼의 주소를 동결해 달라고 요청하세요
지역 경찰 — 비록 당장 조치를 취할 수는 없더라도 공식 기록을 남깁니다

FBI는 다음을 회수했다 10억 달러 이상 피해자들의 신고 덕분에 2024년 암호화폐 사기 사건에서. 여러분의 보고는 중요합니다.

암호화폐 사기는 일반적으로 어떻게 이루어지나요?

가짜 웹사이트 — 도메인을 약간만 변경한, 정식 사이트와 픽셀 단위로 완벽하게 일치하는 복제 사이트
악의적인 승인 — 공격자에게 무제한 토큰 사용 권한을 부여하는 “connect wallet” 프롬프트
pig butchering — Telegram·왓츠앱·데이트 앱을 통해 몇 주에 걸쳐 신뢰를 쌓은 뒤, 돈을 훔쳐갔다
회복 사기 — 피해자들이 선불 수수료를 요구하는 가짜 “회수 대행업체”들의 표적이 또다시 되고 있다. 항상 사기다
가짜 광고 및 에어드랍 — 지갑을 텅 비게 만드는 구글/소셜 미디어 광고와 “무료 토큰” 제공
AI를 이용한 사기 — 딥페이크, 자동화된 피싱, AI로 생성된 사이트 등으로 인해 사기 행각을 적발하기가 더 어려워지고 있다

앞으로 어떻게 하면 스스로를 지킬 수 있을까요?

하드웨어 지갑을 사용하세요 (Ledger, Trezor). 브라우저 지갑에는 절대 많은 금액을 보관하지 마세요
공식 사이트 즐겨찾기 추가 — 이메일, DM 또는 광고에 포함된 링크는 절대 클릭하지 마세요
모든 승인 내역을 확인하세요 — 서명 전에 권한을 확인하십시오. 무제한 승인은 거부하십시오.
도메인 확인 — 확인하기 PhishDestroy 상호작용을 시작하기 전에 HTTPS, 맞춤법, 도메인 등록 기간을 확인하세요.
"너무 좋아서 믿기 힘들다" = 사기 — 수익 보장, 유명인의 추천, 촉박한 마감 기한

암호화폐 사기 문제는 어느 정도 심각한가?

$51 billion 2024년에 불법 암호화폐 지갑으로 유입되었다 — CoinLedger
pig butchering 손실액이 전년 대비 40% 증가했으며, 현재 가장 빠르게 증가하는 사기 유형이다
피해자 중 신고하는 비율은 약 5%에 불과하다 — 여러분의 제보는 범죄 조직을 해체하는 데 도움이 됩니다
FBI가 10억 달러 이상을 회수했다 2024년, 피해자들의 신고 덕분에 — FBI.gov

출처: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

이 보고서 삽입하기

이 위협 정보를 귀하의 웹사이트나 블로그에 공유하세요

embed.html

<iframe
  src="https://phishdestroy.io/ko/embed/domain/refpump.fun"
  title="PhishDestroy threat report for refpump.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

refpump.fun 피싱 및 보안 점검

위협 대응 Pipeline

공개 차단 목록 상태

증거 수집

도메인 인텔리전스

ICANN은 돈을 받았다. 책임은 끝내 오지 않았다.

VirusTotal 분석

보관된 증거

증거 및 외부 보고서

이 사이트로 인해 영향을 받으셨나요?

지역 당국에 신고하십시오

관련 도메인 보고서

Other Domains on 188.114.97.3 6 phishing domains

More Domains at Global Domain Group 6개 신고됨

Other Pump.fun Impersonation Domains

Seed Phrase Phishing Campaign Domains

About This Report: refpump.fun

모든 도메인 확인

피싱 신고

실시간 위협 정보

최신 정보를 확인하고, 안전을 지키세요

피해자를 위한 권고 사항 및 조언

이 보고서 삽입하기

매우 진심 어린 감사 편지