profitmeme[.]com
“Luna Launch - Solana Token Launcher”
Сводка доказательств
On July 24, 2026, investigators observed that profitmeme.com was provisioned to impersonate the Solana blockchain ecosystem. The site presented the page title "Luna Launch - Solana Token Launcher," explicitly referencing Solana in its content. The domain was registered on March 22, 2026 through DEVEXPANSE LTD d/b/a Regery.com and resolves to the IPv4 address 63.176.8.218, an Amazon Web Services EC2 instance located in the eu-central-1 region of Germany. All four NSOne name servers—dns1.p08.nsone.net through dns4.p08.nsone.net—resolve the domain, indicating a legitimate DNS provider.
No TLS certificate was observed, meaning the site operated without HTTPS protection. Technical fingerprints show the use of Unpkg for JavaScript delivery, Netlify as a hosting front end, HTTP Strict Transport Security (HSTS) enforcement, and Google Analytics for traffic monitoring. Security scans on VirusTotal recorded 2 detections out of 94 scanners, and the domain has been added to a single public blocklist. It is also listed as blocked by the PhishDestroy mitigation service and received a Gridinsoft trust score of 0 out of 100, underscoring its malicious disposition.
Current operational status is offline, limiting real‑time analysis. While the domain’s infrastructure and branding cues are well documented, the exact phishing payload, credential capture mechanisms, and any associated command‑and‑control endpoints remain unknown. Defenders should continue to block profitmeme.com at DNS and proxy layers, monitor for any re‑hosting attempts, and advise users interacting with Solana‑related services to verify URLs and enforce multi‑factor authentication.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260321-13DD6F- Заголовок сохранённой страницы
- Luna Launch - Solana Token Launcher
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (IT):
International Anti-Cybercrime Regulations
Budapest Convention on Cybercrime
Universal Fraud Prevention Laws
Phishing activities violate international cybercrime conventions and IT's domestic fraud laws.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
10 внешних источников под наблюдением Совпадений нет
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of profitmeme.com · checked Mar 22, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание