⚠️
Цей домен було позначено як шкідливий
Detected by 1 security vendor and listed in 3 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. Створити офіційний лист-скаргу, підготовлений за допомогою штучного інтелекту, для подання до органів, що займаються боротьбою з кіберзлочинами.
pumpcreator.fun favicon

pumpcreator[.]fun

Звіт про безпеку доменів та аналіз загроз

“pump.fun”

1/91 VT URLQuery: 3 Content unavailable Jul 03, 2026 Unavailable since Jul 03, 2026 3 Blocklists Pump.fun 1 Report Sent 4h to unavailable NL NL + more
79 Оцінка ризику
Локалізований огляд звіту

pumpcreator.fun: виявлення VirusTotal — 1/91. Перевірте DNS, SSL, реєстратора, блок-листи й докази загроз.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

PhishDestroy AI
HIGH
Ref
AF5F5841
Score
79/100
Engine
PD-4 Turbo
This domain is flagged as a high-risk brand impersonation threat targeting Pump.fun, a decentralized application platform. The site replicates the legitimate Pump.fun interface to deceive users into interacting with malicious smart contracts or disclosing sensitive credentials, potentially leading to unauthorized asset transfers or account compromise. Analysis indicates a deliberate attempt to exploit trust in the Pump.fun brand for fraudulent purposes. Infrastructure analysis reveals the following technical indicators: the domain was registered on June 25, 2024, through Dynadot Inc and currently resolves to the IP address 94.103.1.156. VirusTotal detection shows 2 out of 95 security vendors flagging the domain as malicious. The SSL certificate is issued by Let's Encrypt, and the web server runs on Ubuntu with Apache HTTP Server. The page title explicitly mimics Pump.fun, reinforcing the impersonation tactic. No blocklist entries or trust scores from additional threat intelligence platforms were identified at the time of analysis, though the domain remains active. Mitigation steps for this specific threat type include immediate blocking of the domain and its associated IP address (94.103.1.156) at the network perimeter. Security teams should deploy indicators of compromise (IOCs) such as the domain, IP, and SSL certificate fingerprint into endpoint detection and response (EDR) systems and web proxies. User awareness training should emphasize verifying URLs for legitimate domains (e.g., pump.fun) and avoiding interaction with unsolicited links. Additionally, monitoring for further registrations under the same registrar (Dynadot Inc) or hosting provider may help identify related malicious infrastructure. If user exposure is suspected, reset credentials and revoke active sessions for affected accounts.
VirusTotal
VirusTotal
1 det.
URLQuery
URLQuery
3 det.
DNS Security
5/14
CF Radar
Malicious
URLScan
URLScan
Gridinsoft
0/100
SSL
Let's Encrypt
Вік
1 mo New
Observed status
Content unavailable
PhishDestroy
DestroyList
Listed
Reports Sent
1
Обсяг даних VirusTotal 1 / 91 URLQuery 3 det. OTX no pulses CF Radar malicious URLScan report ready Блокування DNS 5/14 SSL valid, 82d WHOIS 1 mo old Screenshot не зафіксовано Ланцюжок перенаправлень not probed Gridinsoft 0/100
Розвіддані з мережевої безпеки
DNS Provider Blocks 5 / 14
Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
CF Cloudflare Radar Verdict Malicious
Malware

Процес реагування на загрози Pipeline

Discovery
Checks
Reports
Availability
15/15
Попереднє виявлення та імпорт даних
Загроза виявлена
1/1 ✓
Загроза виявлена
pumpcreator.fun виявлено та додано до черги для повного аналізу
Jul 03, 2026
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Blocklist Detection · DNS Security Blocks · CF Radar: Malicious · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded
10/10 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jul 03, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
1 / 91 vendors flagged on VirusTotal
Jul 03, 2026
Google Safe Browsing
Jul 03, 2026
Виявлення списків блокування
Знайдено в 3 blocklists: MetaMask, ScamSniffer, SEAL
Aug 01, 2026
DNS Security Blocks
Blocked by 5 of 14 DNS providers: Cloudflare family, Cloudflare security, Controld adblock, Controld family
CF Radar: Malicious
Cloudflare Radar classified this domain as malware
Brand Impersonation
Impersonation of Pump.fun
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Jul 03, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 01, 2026
Notification Records
Надіслано повідомлення про зловживання
1/1 ✓
Надіслано повідомлення про зловживання
Повідомлення про зловживання надіслано до реєстратора Dynadot Inc, hosting provider, 2 abuse contacts
abuse@dynadot.comabuse@dhost.su
Jul 03, 2026
Публікація та доступність
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
Опубліковано список «DestroyList»
Jul 03, 2026
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Jul 03, 2026
Time to First Unavailability
4 hours elapsed from detection to the first unavailable observation

Статус у публічних блоклистах

Збір доказів

Live Snapshot
2026-07-03 07:18 UTC
Malicious · 1/91 engines
Forensic screenshot of pumpcreator.fun showing the phishing page layout
IP: 94.103.1.156
Dynadot Inc
36d old
Let's Encrypt
Page Title
pump.fun
TLS Certificate
Valid · Issued by Let's Encrypt · valid for 82 days

Аналітика доменів

Domainpumpcreator.fun
Registrar Dynadot US(US)
IP Address 94.103.1.156 NL
GeoNL Amsterdam, NL
NetworkAS209207 · Digital Hosting Provider LLC
RegistrationСтворено Jun 25, 2026 (36d · New) Expires Jun 25, 2027
Time to First Unavailability 4h
What we count Elapsed time from the first stored abuse report to the first observation that pumpcreator.fun was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявленоJul 03, 2026
Nameserversns1.dyna-ns.netns2.dyna-ns.net
TLS Fingerprint81f9828ecbabd37a57f6a31dc67dfebf7d08182c…
Case IDPD-20260703-3884B2
НАГЛЯД ICANN · ПЛАТУ СТЯГНУТО

ICANN отримала гроші. Підзвітність так і не з’явилася.

Для цього gTLD зазначений вище реєстратор працює за договором з ICANN. ICANN стягує щорічні, змінні та транзакційні збори, пов’язані з реєстраціями, продовженнями та трансферами.

Акредитація: монетизована. Підзвітність: будь ласка, перевірте пізніше.

Далі починається магія: ICANN пише RAA §3.18, реєстратор розслідує зловживання у власній клієнтській базі, а жертви безкоштовно надають докази, поки кожна ланка чекає, що діяти почне хтось інший. Якщо це допомагає жертвам почуватися безпечніше — чудово: рахунок спрацював.

Сатирична записка про підзвітність Нічого не надсилається автоматично.
Пов’язані учасники кампанії · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Dynadot Inc Pump.fun — suggests a coordinated kit / operator cluster.
pumprate.fun
Alive 11 VT
cupseytokens.xyz
Alive 10 VT
pumpmate.fun
Alive 5 VT
pump.fun-scene.xyz
Alive 16 VT
fun-scene.xyz
Alive 16 VT
pump.fun-show.xyz
Alive 14 VT
pump.fun-life.xyz
Unavailable 11 VT
events-pumpfun.com
Alive 5 VT
Explore the Domain Hub Filter hub by this fingerprint
Технології · 2 identified
Ubuntu
Operating systems

Ubuntu is a free and open-source operating system on Linux for the enterprise server, desktop, cloud, and IoT.

www.ubuntu.com 100% confidence
Apache HTTP Server
Web servers

Apache is a free and open-source cross-platform web server software.

httpd.apache.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

1 / 91 security vendors flagged this domain
View on VT
SOCRadar

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Ти не самотній, і тут немає чого соромитися. Шахраї — це досвідчені злочинці, які зловживають довірою. Повідомлення про ваш випадок є найдієвішою зброєю проти шахрайства — ваше повідомлення може запобігти тому, щоб інші стали жертвами, та допомогти правоохоронним органам вжити заходів. Мовчання — це найбільша перевага шахрая. Розбий це.

Якщо ви взаємодіяли з цим доменом, вводили особисті дані або підключали криптовалютний гаманець — вживіть негайних заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент та захистити себе.

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Після того, як вас ошукали, злочинці можуть знову зв’язатися з вами, видаючи себе за «агентів з повернення коштів», адвокатів або слідчих, які стверджують, що можуть повернути ваші втрачені кошти — за певну плату. Це вже друга афера. Жодна легальна служба не вимагатиме попередньої оплати за повернення вкраденої криптовалюти. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти з питань кіберзлочинності, or створити скаргу за допомогою штучного інтелекту →

Виберіть свою країну...
Понад 180 країн
Zero-PII — ваші дані ніколи не залишають меж браузера Штучний інтелект пише вашою мовою

Звіти щодо пов’язаних доменів

instagramhelp.whf.bz
instagramhelp.whf.bz
21 detections
app.meopex.com
app.meopex.com
12 detections
gooddogshop.click
gooddogshop.click
22 detections
go.puotox.com
go.puotox.com
12 detections
defilllama.com
defilllama.com
15 випадків виявлення
defilllama.at
defilllama.at
5 detections

Other Domains on 94.103.1.156 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

pump.fun-party.xyz favicon pump.fun-party.xyz 19/95 pump.fun-scene.xyz favicon pump.fun-scene.xyz 16/95 fun-scene.xyz favicon fun-scene.xyz 16/95 pump.fun-show.xyz favicon pump.fun-show.xyz 14/95 pump.fun-life.xyz favicon pump.fun-life.xyz 11/95 pumprate.fun favicon pumprate.fun 11/95

More Domains at Dynadot 6 позначено

vote-flap.co favicon vote-flap.co 1/95 tr-binancelogin.com favicon tr-binancelogin.com 6/95 mail.recover-phone.sbs favicon mail.recover-phone.sbs 10/95 recover-phone.sbs favicon recover-phone.sbs 2/95 direct.nexus-tor-link.net favicon direct.nexus-tor-link.net zone.nexus-tor-link.net favicon zone.nexus-tor-link.net

Other Pump.fun Impersonation Domains

These domains also target Pump.fun users. View all Pump.fun threats →

pump.fun-party.xyz pump.fun-party.xyz 19 cashback-pump.fun cashback-pump.fun 17 devz.live devz.live 17 freegift-pump.fun freegift-pump.fun 17 sray-tkn.live sray-tkn.live 17 cashbackpump.app cashbackpump.app 16 claimpump.fun claimpump.fun 16 creator-livepump.fun creator-livepump.fun 16

About This Report: pumpcreator.fun

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “pump.fun”, which may be designed to impersonate Pump.fun.

pumpcreator.fun has been flagged by 1 security vendor as of August 1, 2026.

Якщо ви вважаєте, що ця інформація є неточною, ви можете подати апеляцію. Щоб дізнатися більше про нашу методологію, відвідайте наш Сторінка «Часті запитання».

Перевірити будь-який домен

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Report

Потокова стрічка про загрози

Recent phishing reports and observed availability changes

Monitor

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Рекомендації та поради для потерпілих

За оцінками, $51 billion потрапили на нелегальні криптовалютні гаманці у 2024 році (source). Якщо ви взаємодіяли з pumpcreator.fun — дійте вже зараз.

Що мені слід зробити негайно?
Urgent
  • Скасувати затвердження токенів — use revoke.cash щоб скасувати доступ, наданий шкідливим смарт-контрактам
  • Переказати залишок коштів на абсолютно новий гаманець. Гаманець, що зазнав злом, більше не є безпечним
  • Змінити всі паролі — електронна пошта, облікові записи в Exchange, все, що використовує той самий пароль
  • Увімкнути двофакторну автентифікацію за допомогою додатка для аутентифікації (а не SMS). Вимкніть відновлення за допомогою SMS
  • Картки «Freeze» якщо ви ввели банківські реквізити на фішинговому сайті
Яку інформацію мені слід зібрати для свого звіту?
Рекомендації ФБР

Згідно з FBI, найважливішими деталями є дані про транзакції:

  • Адреси криптовалют — гаманець шахрая (наприклад, 0x5856...35985)
  • Сума та тип криптовалюти — точна сума (наприклад, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Ідентифікатор транзакції (хеш) — унікальний ідентифікатор транзакції в блокчейні
  • Точні дати та час — про кожну транзакцію та перший контакт із шахраєм
  • Screenshots — шахрайські веб-сайти, повідомлення в чатах, електронні листи, операції з електронними гаманцями, соціальні мережі
  • Усі URL-адреси та домени які використовує шахрай (в тому числі pumpcreator.fun)
  • Communications — електронні листи, текстові повідомлення, номери телефонів, імена користувачів, якими користувався шахрай

Навіть якщо ви не знаєте всіх подробиць — все одно подати заяву. Навіть неповна інформація все одно допомагає у розслідуванні.

Куди мені повідомити про шахрайство?
  • ФБР IC3 — Центр прийому скарг щодо інтернет-злочинів (федеральна система повідомлень США)
  • Europol — Звіти про кіберзлочини в Європі (ЄС)
  • Chainabuse — виявляти гаманці, пов’язані з шахрайством, на біржах та платформах
  • Ваша криптовалютна біржа — зверніться до служби підтримки Coinbase/Binance/Kraken, щоб заблокувати адресу шахрая
  • Місцева поліція — створює офіційний запис, навіть якщо вони не можуть вжити заходів негайно

ФБР вилучило понад 1 мільярд доларів у випадках криптовалютного шахрайства у 2024 році завдяки повідомленням потерпілих. Ваше повідомлення має значення.

Як зазвичай працюють криптовалютні афери?
  • Фальшиві веб-сайти — ідеальні копії легальних сайтів із дещо зміненими доменами
  • Недобросовісні затвердження — запити «підключити гаманець», які надають зловмисникам можливість необмеженого використання токенів
  • Pig butchering — довіра, завойована протягом кількох тижнів через Telegram, WhatsApp або додатки для знайомств, після чого викрадаються гроші
  • Шахрайство, пов’язане з відновленням даних — жертви ЗНОВУ стали мішенню для шахраїв, які видають себе за «агентів з повернення коштів» і вимагають авансових платежів. Це завжди шахрайство
  • Фейкові рекламні оголошення та айрдропи — Реклама в Google та соціальних мережах, а також пропозиції «безкоштовних токенів», що призводять до виснаження коштів у гаманці
  • Шахрайські схеми з використанням штучного інтелекту — «діпфейки», автоматизований фішинг та сайти, створені за допомогою штучного інтелекту, що ускладнюють виявлення шахрайства
Як я можу захистити себе в майбутньому?
  • Використовуйте апаратний гаманець (Ledger, Trezor). Ніколи не зберігайте великі суми в браузерних гаманцях
  • Додати офіційні сайти до закладок — ніколи не переходьте за посиланнями з електронних листів, приватних повідомлень або рекламних оголошень
  • Ознайомтеся з кожним дозволом — перед підписанням перевірте права доступу. Відхиляйте схвалення без обмежень
  • Перевірити домени — перевірити PhishDestroy перед тим, як вступати у взаємодію. Перевірте HTTPS, орфографію та вік домену
  • «Занадто добре, щоб бути правдою» = шахрайство — гарантована прибутковість, реклама за участю знаменитостей, стислі терміни
Наскільки серйозною є проблема криптовалютних шахрайств?
  • $51 billion потрапили на незаконні криптовалютні гаманці у 2024 році — CoinLedger
  • Pig butchering збитки зросли на 40 % у порівнянні з минулим роком; наразі це тип шахрайства, що розвивається найшвидше
  • Лише близько 5 % жертв звертаються зі скаргою — ваша заява допомагає ліквідувати злочинні угруповання
  • ФБР вилучило понад 1 млрд доларів у 2024 році завдяки повідомленням потерпілих — FBI.gov

Джерела: FBI · CoinLedger · WorldMetrics

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі