rayddium-wallet-suport[.]pages[.]dev
“Raydium Wallet | Powerful & Secure RAY Wallet App”
rayddium-wallet-suport.pages.dev — Контент недоступен. Олицетворение бренда: Raydium; Тип мошенничества: Seed Phrase Theft. Сводка доказательств: VirusTotal 10/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Fortinet); PhishDestroy score 80/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
On July 23, 2026, the domain rayddium-wallet-suport.pages.dev was observed serving a page titled “Raydium Wallet | Powerful & Secure RAY Wallet App”. The page title explicitly references the Raydium brand, confirming that the site is attempting to impersonate the official Raydium wallet service. WHOIS data shows the domain was registered on February 21, 2026 through Cloudflare, Inc., and the authoritative name servers are mona.ns.cloudflare.com and armfazh.ns.cloudflare.com. DNS resolution points to IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The HTTPS endpoint is backed by a Google Trust Services certificate issued by the WE1 intermediate, indicating a valid TLS chain, while HSTS and HTTP/3 are enabled, suggesting that the operator configured modern security features to increase credibility.
The site returned an HTTP 403 status code at the time of analysis and is currently listed as offline. Despite being offline, the infrastructure has been flagged by multiple defensive products. VirusTotal recorded detections from 10 of 93 scanned security vendors. Independent blocklists, including PhishDestroy, MetaMask, and SEAL, have already added the domain to their deny lists, and the domain appears on three additional security blocklists. Gridinsoft assigned a trust score of 0 out of 100, indicating an extremely low confidence rating.
The observed scam type is categorized as Wallet/Seed Phishing, implying that the operator likely intended to harvest private keys or seed phrases from unsuspecting Raydium users. Evidence therefore points to a high‑risk brand‑impersonation operation that leveraged Cloudflare’s infrastructure to host a convincing‑looking wallet landing page before being taken down. The exact content of the page, including any credential‑capture forms, has not been captured in the current dataset, leaving the precise phishing workflow unknown.
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of rayddium-wallet-suport.pages.dev · checked Apr 13, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание