pan-cake-swap[.]finance
“PancakeSwap Guide: Fast, Secure & Official Access Wiki”
pan-cake-swap.finance — Непроверенный. Олицетворение бренда: Binance; Тип мошенничества: Wallet/seed Phishing. Сводка доказательств: VirusTotal 12/95 (alphaMountain.ai, BitDefender, CyRadar, Forcepoint ThreatSeeker, G-Data); PhishDestroy score 86/100. Регистратор: NiceNIC.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain pan-cake-swap.finance is a confirmed phishing site engaged in brand impersonation targeting Binance users. It presents itself as an official PancakeSwap portal but is designed to harvest login credentials or seed phrases under false pretenses. No crypto drainer kit was detected, but the site was actively used for seed-phrase phishing before being taken offline.
Technical indicators confirm its malicious nature: 12 of 95 VirusTotal security vendors flagged pan-cake-swap.finance, including alphaMountain.ai, BitDefender, and CyRadar. The domain was registered on November 23, 2025, through NiceNIC International Group Co., Limited, and resolved to IP address 185.242.245.14 (AS214927, Netherlands). It appeared on one security blocklist (PhishDestroy) and was referenced in five AlienVault OTX threat intelligence pulses. No SSL certificate was present, and the observed page title was 'PancakeSwap Guide: Fast, Secure & Official Access Wiki'. Nameservers were ns3.my-ndns.com and ns4.my-ndns.com.
Users who interacted with pan-cake-swap.finance should immediately change passwords for any accounts accessed through the site, enable two-factor authentication, and monitor for unauthorized transactions. If seed phrases or private keys were entered, victims must create a new wallet, transfer remaining funds, and revoke any token approvals linked to the compromised keys. Report the domain to Google Safe Browsing, the registrar (NiceNIC), and platforms like ScamAdviser or CryptoScamDB to aid in takedown efforts.
Данные сетевой безопасности Registrar context
Процесс реагирования на угрозы
Статус в публичных блок-листах
Сохранённый снимок
Аналитика доменов
Технические сведенияDNS, SAN в протоколе SSL, временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Latest Classified Outcome 2026-08-16 03:16:32 UTC
Анализ VirusTotal
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание