Безопасность домена и анализ угроз

cashbackpump[.]com

“Pump.fun Cashback - Get % Back on Your Losses”

Вердикт по угрозе Критический 74/100 оценка доказательств

Доступность Контент недоступен Контент был недоступен в последнем наблюдении.

Сигналы риска

Всего обнаружений вирусов: 2/94 Сохраненные совпадения в черном списке: 3. URLQuery threat systems: 10 alerts Олицетворение бренда: Pump.fun

25.03.2026 Pump.fun 1 Report Sent CDN

Сводка доказательств

КРИТИЧЕСКИЙ

PhishDestroy identifies cashbackpump.com as an actively deployed phishing site impersonating Pump.fun to steal user credentials and funds. The domain’s landing page mimics Pump.fun’s branding and advertises a fake cashback program promising a percentage back on losses, a common lures used by scammers to harvest wallet passphrases or API keys. Any interaction with the page risks immediate loss of crypto assets held in connected wallets because the site’s interface is designed to look identical to Pump.fun’s real interface.

This domain was flagged on 1/95 VirusTotal security vendor detections and was registered through Hello Internet Corp on March 17, 2026. It resolves to IP address 188.114.96.3 and obtained an SSL certificate from Let’s Encrypt to appear legitimate. Scammers often use newly minted domains with valid SSL certificates to sidestep browser warnings and lure users into entering sensitive information on lookalike login or withdrawal pages. Because the domain is only a few days old, its reputation has not yet propagated across blocklists, making it especially dangerous.

If you visited cashbackpump.com or entered any credentials on the page, disconnect your wallet immediately and revoke any connected app permissions through your wallet’s settings. Scan your device with a reputable antivirus and change any reused passwords. Report the domain to your antivirus vendor and to the real Pump.fun support channel so the team can add it to their takedown list. Enable two-factor authentication on your real Pump.fun account and avoid following links in unsolicited messages or advertisements promising cashback or giveaways.

Снимок отправленных доказательств

Отправлено: 2026-03-25 14:14:15 UTC
Записи журнала: 1
ID дела: PD-20260325-CCFB99
Заголовок сохранённой страницы: Pump.fun Cashback - Get % Back on Your Losses
PDF-файл: PDF с доказательствами

Правовое основание

Budapest Convention

Полный текст доказательств

Policy Violations:
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (Unknown):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and Unknown's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.

VirusTotal

2 det.

URLQuery

10 threat alerts

Сертификат TLS

Let's Encrypt

Возраст

5 mo

Зафиксированный статус

Контент недоступен 502

DestroyList

В списке

Reports Sent

Охват данных VirusTotal 2 / 94 URLQuery 10 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict вердикт недоступен DNS-блокировки 14 проверено — блокировок нет TLS valid certificate, 81d WHOIS 5 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано

Данные сетевой безопасности

Threat Detection Systems 10 alerts

Detection System	Indicator	Verdict	Alert
Private YARA rules	`secure-auth-1223.vercel.app/solana?id=69b945d72b4c8d43ceb6a7f2&bundle=1`	audit	Hunting_JS_WebAssembly
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/phantom-bypass1-desktop.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/phantom-bypass2-desktop.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/solflare-bypass2-desktop.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/phantom-bypass1-mobile.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/phantom-bypass2-mobile.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/solflare-bypass2-mobile.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/solflare-bypass1-desktop.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
Nextron YARA rules	`pub-14c1504681d2427684ac1f489338d075.r2.dev/solflare-bypass1-mobile.gif`	malware	Detects files with GIF headers and format anomalies - which means that this image could be an obfuscated file of a different type
DigiCert UltraDNS	`cloudflare-dns.com`	malicious	Sinkholed

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

12/12

URLScan.io Capture

Stored capture artifacts are available in Аналитика доменов

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Анализ VirusTotal

25.03.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

25.03.2026

Обнаружение списков заблокированных адресов

Найдено в 3 blocklists: MetaMask, ScamSniffer, SEAL

10.08.2026

Brand Impersonation

Impersonation of Pump.fun

Forensic Evidence Collected

Stored evidence from URLScan.io, URLQuery, stored screenshot

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

10.08.2026

Проверка по блок-листам

10 источников · синхронизировано 10.08.2026

MetaMask В списке ScamSniffer В списке Polkadot Совпадений нет CryptoFirewall Совпадений нет OpenPhish Совпадений нет PhishDestroy Исходный набор данных SEAL В списке Enkrypt Совпадений нет Phishunt Совпадений нет Codeesura Совпадений нет DiscordPhishing Совпадений нет

Сохранённый снимок

Screenshot of cashbackpump.com — **URLScan capture**2026-07-29 03:11 UTC 2 / 3

Открыть в полном размере Скачать

Заголовок страницы

Pump.fun Cashback - Get % Back on Your Losses

Impersonates

Phantom Solana

Сертификат TLS

Valid transport encryption · Выдан Let's Encrypt · valid for 81 days

Аналитика доменов

Домен

Сервер / ASN AS13335 Cloudflare, Inc.

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Регистратор Hello Internet

(US)

Контакт для жалобabuse@hello.co

Реестр ICANNОфициальные регистраторы, аккредитованные ICANN →

Поиск по WHOISICANN RDAP для cashbackpump.com →

IP-адрес 188.114.96.3 CDN

Геолокация

Toronto, CA

СетьAS13335 · CloudFlare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

РегистрацияСоздано 17.03.2026 (145d)

Статус HTTP502 Error

Технические деталиDNS, имена TLS и временные метки

Впервые обнаружено25.03.2026

DOM Analysisanalyzed 29.07.2026score 63/1002 brand signals

Submitted URLhttp://cashbackpump.com/

Серверы имёнlynn.ns.cloudflare.commiki.ns.cloudflare.com

Отпечаток TLS

Наблюдение TLSдействует с 06.11.2025проверено 26.03.2026

Альтернативные имена субъекта TLSb-cdn.net

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

2 / Поставщики средств безопасности 94 отметили этот домен

View on VT

Last analyzed 2026-03-25 17:15:31 UTC

Gridinsoft

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of cashbackpump.com · checked Mar 25, 2026

Needs Work

Performance

FCP

1.21s

First Contentful Paint

LCP

14.28s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

92ms

Total Blocking Time

8.5s

Speed Index

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

GridinsoftОценка доверия 35/100Статус: SuspiciousОткрыть источник

ChainPatrol URLQuery Google Safe Browsing SSL Лаборатории Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/cashbackpump.com"
  title="PhishDestroy threat report for cashbackpump.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

cashbackpump[.]com