copyoptionmasters.live 
nexabridgepr021.com 
stoneaffiliatemarket.com 
corevision.com.tw 
seeker-mobile.net 
sol-online.wallet-secure.click 
app-meteora.org 
atomage.cc 
gamblefe.com 
Безопасность домена и анализ угроз
punch-migrate[.]live
“Punch on Sol | $PUNCH - The Coziest Monkey on Solana 🐵”
Вердикт по угрозе
Критический
90/100 оценка доказательств
Доступность
Скрытый · достижимый
Доступность, наблюдаемая посредством проверок маскировки
Сигналы риска
Всего обнаружений вирусов: 4/91
Сохраненные совпадения в черном списке: 2.
Олицетворение бренда: Solana
Последний известный активный
Сохранённое обнаружение
Обнаружена маскировка
- Тип маскировки
content_divergence- Оценка маскировки
- 2/6
Сводка доказательств
КРИТИЧЕСКИЙ
The domain punch-migrate.live was observed on 2026-07-12 exhibiting high-risk brand-impersonation activity targeting the Solana ecosystem. The site presents a page titled “Punch on Sol | $PUNCH - The Coziest Monkey on Solana 🐵”, a clear attempt to masquerade as an official Solana project and lure users into credential or token theft. Technical profiling shows the domain resolves to IP 104.21.82.138, hosted behind Cloudflare, Inc. in Canada. The authoritative nameservers are jill.ns.cloudflare.com and noel.ns.cloudflare.com, and the site serves a valid Let’s Encrypt certificate (E7). HTTP requests return status 200, indicating the front-end is actively delivering content. Open-source intelligence flags the domain as blocked by multiple defensive feeds, including PhishDestroy, MetaMask, and SEAL. AlienVault OTX lists the domain in a single threat pulse, and it appears on three external blocklists. The Gridinsoft trust score of 0/100 reflects an extremely malicious rating, while VirusTotal currently reports 0 detections out of 95 engines, suggesting the payload has not yet been identified by scanners. Analysts should treat punch-migrate.live as an active malicious infrastructure. Immediate mitigation steps include adding the domain and its resolving IP to network deny lists, monitoring DNS queries for the associated Cloudflare nameservers, and deploying URL filtering rules that capture the exact page title pattern. Continuous re-evaluation is advised, as the site may evolve to host additional phishing pages or malicious binaries.
VirusTotal
4 det.
OTX references
Сертификат TLS
Просрочен или не проверен -24d
Возраст
3 mo
Зафиксированный статус
Скрытый · достижимый HTTP 200
DestroyList
В списке
Data Coverage
VirusTotal
4 / 91
URLQuery
не проверено
PhishStats
не проверено
OTX
1 community reference
CF Radar
no data
URLScan capture
not submitted
URLScan verdict
вердикт недоступен
DNS-блокировки
не проверено
TLS
Просрочен или не проверен
WHOIS
3 mo old
Снимок экрана
не зафиксировано
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
8/10
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 10.08.2026
8 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Статус домена
Недоступен → Доступен
-
Статус домена
Доступен → Недоступен
-
Статус домена
Недоступен → Доступен
Аналитика доменов
Домен
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Регистратор
OwnRegistrar
(US)
(US)
IP-адрес
104.21.82.138
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
РегистрацияСоздано 30.04.2026 (102d)
Статус HTTP200
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Серверы имёнnoel.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 19.04.2026проверено 02.05.2026
Favicon Hash
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
CRDF
Gridinsoft
SOCRadar
Связанная инфраструктура и отчёты
Content matches 3
Тот же регистратор: OwnRegistrar 6
Solana impersonation 8
These domains also target Solana users. View all Solana threats →
Недавние сообщения об угрозах 5
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
