Безопасность домена и анализ угроз

walletflower.fun

Name: walletflower.fun — PhishDestroy evidence record
Published: 2026-10-17
License: https://creativecommons.org/licenses/by/4.0/

“walletflower · launch on pump.fun without connecting a wallet”

Регистратор: Cloudflare
IP-адрес: 104.21.19.103

Оценка PhishDestroy Критический

98/100

Оценка

Доступность Последний известный активный Последнее сохраненное наблюдение о доступности Наблюдение Oct 20, 22:44 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 7/92 Spamhaus DBL: DBL_PHISH Автоматическая метка бренда: Backpack

VirusTotal

7 / 92

детектов движков

Google Safe Browsing

Без отметки

OTX

публикаций сообщества

Снимки страницы

открыть галерею

Краткий обзор отчёта

walletflower.fun — страница, имитирующая Backpack, по данным PhishDestroy (критический риск, оценка 98/100). VirusTotal 7/92, в списке Spamhaus DBL.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 7 / 92 · OTX 5 упоминания 6 источников

VirusTotal

7 / 92 детектов движков

2026-10-18 20:54 UTC

Открыть отчёт

Cloudflare Radar

Вредоносный

Открыть отчёт

Spamhaus DBL

DBL_PHISH

2026-10-17 18:30 UTC

OTX

Публикаций сообщества: 5

2026-10-18 20:54 UTC

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-10-19 22:01 UTC

Открыть отчёт

URLScan

Без отметки об угрозе

2026-10-17 17:28 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Phishing Security Risks New Domains Security threats Phishing

Анализ

Отчёт PhishDestroy об угрозе2026-10-18 21:03:09 UTC

Overview

walletflower.fun poses as a tool that lets users launch tokens on pump.fun without connecting a wallet, a pitch designed to lower the guard of DeFi users who are wary of wallet-connection risks. The site targets crypto users active on pump.fun, a popular Solana-based token launchpad. PhishDestroy first identified it on 2026-10-17, one day after the domain was registered, and as of 2026-10-18 the site remains fully live and serving active content.

How the scam works

The page title — "walletflower · launch on pump.fun without connecting a wallet" — is the lure: it promises a friction-free token launch that supposedly requires no wallet connection, which is exactly what a cautious user wants to hear. In practice, drainer sites of this type do the opposite: at some point in the flow they prompt the victim to sign a transaction or approve a contract, and that interaction hands the attacker permission to sweep tokens and NFTs from the connected wallet. The victim loses assets directly from their wallet without any further action on their part, and the transfer is irreversible on-chain.

Evidence

VirusTotal returned 7 detections from 92 engines as of 2026-10-18, with flagging vendors including Kaspersky, Fortinet, Forcepoint ThreatSeeker, OpenPhish, CyRadar, DNS8, and alphaMountain.ai. Spamhaus DBL classifies the domain as DBL_PHISH, an independent confirmation of phishing intent. The domain has also generated 5 OTX threat-intelligence pulses and appears on the PhishDestroy blocklist. Seven detections out of 92 engines is a moderate signal; the Spamhaus and OTX corroboration strengthens the case significantly.

Infrastructure

The domain was registered on 2026-10-16 through Cloudflare, Inc. and is hosted on the same company's network, AS13335, on a US-based IP. The TLS certificate is issued by Google Trust Services under the WE1 intermediate, giving the site a padlock that lends it false legitimacy. The one-day gap between registration and first detection is consistent with a purpose-built scam domain.

What to do

If you visited the site but did not connect a wallet or sign anything, no immediate action is required beyond avoiding the site. If you connected a wallet, immediately revoke all token approvals granted to any contract associated with this site using a trusted approval-revocation tool, then transfer remaining assets to a fresh wallet address. If you signed a transaction, assume your assets are at risk and act without delay. Security teams and wallet providers should add walletflower.fun to blocklists and alert users who may have interacted with pump.fun-adjacent tooling.

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Archived copy Отменить разрешения на использование токенов Report crypto fraud (Chainabuse)Report phishing to Google Site owner? Request a review

Совпадения в блок-листахPhishDestroy 1

PhishDestroy Список PhishDestroy Источник

Сохранённый снимок · 3 captures

Screenshot of walletflower.fun — **Основной снимок**2026-10-17 17:28 UTC 1 / 3

ИсточникОсновной снимок

Recorded2026-10-17 17:28 UTC

StateСохранённый снимок

HTTP status at archiveHTTP 200

Final URLhttp://walletflower.fun/

Position1 / 3

Open capture Wayback Скачать

Observed page title

walletflower · launch on pump.fun without connecting a wallet

Automated brand references

Backpack Binance Coinbase Kraken Phantom Solflare Ups

Сертификат TLS

Выдан Google Trust Services / WE1 · stored validity ends in 85 days

Данные домена

Домен

Вердикт URLScan Анализ завершён оценка 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Метки OTX 2026-10activeall-domainsblocklistcontentcryptoдоменовdrainerfraudlivemonthlyphishdestroyphishingscam

Регистратор Cloudflare

(US)

Контакт для жалоб["registrar-abuse@cloudflare.com", "registrar-notices@cloudflare.com"]

Реестр ICANNICANN Lookup (RDAP) →

Поиск по WHOISICANN RDAP для walletflower.fun →

РегистрацияExpires 16.10.2027

Статус HTTP200

Технические деталиProvenance & timestamps

Впервые обнаружено17.10.2026

DOM Analysisanalyzed 17.10.2026score 98/1007 brand signals

Submitted URLhttp://walletflower.fun/

Favicon Hash

ICANN OVERSIGHT

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Аккредитация — это договор, а не знак безопасности. Проверить сборы ICANN Прочитать RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Ничего не отправляется автоматически.

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge

IP-адрес: 104.21.19.103
Network ASN: AS13335
Organization: Cloudflare, Inc.
Observed location: San Francisco, US
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Серверы имён 2

randy.ns.cloudflare.com
vivienne.ns.cloudflare.com

Location describes the IP network.

Сертификат TLS

Issuer: Google Trust Services / WE1
Valid from: 2026-10-16 21:01:08
Valid until: 2027-01-14 22:01:05
Hostname coverage: Certificate hostname mismatch
Validity: Within stored validity dates
Collection time: 2026-10-17 19:02:07 UTC
Collection source: PhishDestroy collector

Certificate fingerprint

5b266368d5f18c7472a40aed02c0c7ce6d103319a24d1cdfb077f7a20236eac4

Certificate names · 1 SANs

www.walletflower.fun

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 104.21.19.103 rapiddns.io

Latest Classified Outcome 2026-10-19 22:48:31 UTC

Primary outcome Активное содержимое reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Активное содержимое Ordinary HTTP content served 90% 2026-10-19 22:48:31 UTC

RDAP registration Неизвестно

Observed timeline last reachable: 2026-10-19 22:48:31 UTC last content: 2026-10-19 22:48:31 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Перекрёстная проверка данных об угрозах · source references

ScamAdviser Public lookup

A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.

View on ScamAdviser

Live-fetched via CF worker proxy pool · cached 24h

Сохранённые поддомены1

Имена из сохранённой записи домена или кеша Certificate Transparency. Наличие имени само по себе не подтверждает доступность или вредоносную активность.

www.walletflower.funЗапись домена

Исходное время наблюдения этих имён не сохранено.

Технологии · 3 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

7 / Поставщики средств безопасности 92 отметили этот домен

View on VT

Last analyzed 2026-10-18 20:54:23 UTC Previous stored snapshot: 7 detections

alphaMountain.ai

CyRadar

DNS8

Forcepoint ThreatSeeker

Fortinet

«Касперский»

OpenPhish

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of walletflower.fun · checked Oct 17, 2026

Needs Work

Performance

FCP

2.59s

First Contentful Paint

LCP

7.96s

Largest Contentful Paint

CLS

0.034

Cumulative Layout Shift

TBT

18ms

Total Blocking Time

2.95s

Speed Index

Stored Capture Evidence 1 snapshot

Timestamped response metadata retained by the local collection pipeline. Each value below belongs to the displayed archive time.

Archived HTTP response HTTP 200

Requested URL: http://walletflower.fun/

walletflower · launch on pump.fun without connecting a wallet

Launch a pump.fun coin without connecting your wallet. Just send SOL from Phantom, Axiom or any wallet, or straight from Coinbase, Binance or any exchange, and your coin goes live in seconds.

Реагирование
HTTP 200

HTML body
12.7 KB

Compressed
3.8 KB

Links
17 internal · 0 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html; charset=utf-8

Cache-Control: no-cache

Content-Encoding: gzip

Server: cloudflare

HSTS: not observed DNSSEC: not observed WAF / firewall: observed Cloaking flag: not observed

Favicon fingerprint: 4df9b4057332d32747a68167900086971450fae152fbccba75fca59889f010fd

Open Graph title: launch a coin without connecting your wallet

Open Graph description: Nothing to connect, nothing to sign. Fill in your coin, send SOL from any wallet or straight from an exchange, and it's live on pump.fun in seconds.

Twitter card: summary_large_image

Saved response-header values · 11

alt-svc: h2=":443"; ma=60
Cache-Control: no-cache
CF-RAY: a4c1057e8bb823fb-FRA
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html; charset=utf-8
Date: Sat, 17 Oct 2026 17:28:44 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=0rjBgEIASiPTPOgDff7FkHlK8ZrKKvqg2KjuzSfqKWZoZVJi1%2F1%2Fv9eg2UkDk%2BgYIx26o9CdkaJ2pazUVIJ3ntJxeEXPLT%2FxLK3WweToWsmMVI5b7%2BflDPQU4a3k4%2B2tzu8
Server: cloudflare
Transfer-Encoding: chunked

Values retained by the collector; long values may be shortened during collection.

Данные регистрации и наблюдений3

Наблюдения доступности

Последняя доступность: 2026-10-19 22:48:31 UTC
Последнее наблюдение содержимого: 2026-10-19 22:48:31 UTC
Основание оценки: Доступен при последнем наблюдении

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

История сохранённых наблюдений8

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-19 22:48:31 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-19 02:30:41 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-18 00:37:22 UTC
VirusTotal · Число обнаружений
6→7
2026-10-18 00:07:18 UTC
VirusTotal · Число обнаружений
5→6
2026-10-17 23:36:32 UTC
VirusTotal · Число обнаружений
4→5

Более ранние наблюдения 3

2026-10-17 23:02:34 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→live_content

content_served
2026-10-17 20:32:17 UTC
VirusTotal · Число обнаружений
2→4
2026-10-17 17:26:29 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

5 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-10-19 22:01:30 UTC
AlienVault OTX
5 публикации сообщества
Открыть источник
2026-10-18 20:54:57 UTC
VirusTotal
7/92 детектов движков
Открыть источник
2026-10-18 20:54:23 UTC
URLScan
Снимок страницы сохранён
Открыть источник
2026-10-17 17:28:55 UTC
Добавлен в PhishDestroy
walletflower.fun
Открыть источник
2026-10-17 17:26:18 UTC

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

walletflower.fun

Доказательства и внешние отчеты

Анализ безопасности

URLScan Analyzed VirusTotal 7 det. ChainPatrol URLQuery SSL Лаборатории Certificate hostname mismatch CF Radar Вредоносный OTX 5 refs WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

4 evidence signal groups linked 0 сохранённых записей уведомлений Последний известный активный

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/walletflower.fun"
  title="PhishDestroy threat report for walletflower.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

walletflower.fun

VirusTotal

Cloudflare Radar

Spamhaus DBL

OTX

Google Safe Browsing

URLScan

Анализ

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Сохранённый снимок · 3 captures

Данные домена

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

Network & certificates

Серверы имён 2

Latest Classified Outcome 2026-10-19 22:48:31 UTC

Анализ VirusTotal

Архивные доказательства

Наблюдения доступности

Выполненные действия

Связанная инфраструктура и отчёты

Та же автоматическая метка бренда: Backpack 8

Тот же регистратор: Cloudflare 6

Проверить клоакинг

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

Официальные каналы для заявлений

Сообщите об этом в местные органы власти

Рекомендации и советы для пострадавших

Проверить любой домен

Сообщить о фишинге

Поток оперативных данных об угрозах

Будьте в курсе событий, берегите себя