Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 10. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

rayddium-wallet-suport[.]pages[.]dev

“Raydium Wallet | Powerful & Secure RAY Wallet App”

Загрозливий вердикт Критичний 80/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 10/93 Уособлення бренду: Raydium
26.02.2026 Raydium CDN
Огляд звіту

rayddium-wallet-suport.pages.dev — Контент недоступний. Уособлення бренду: Raydium; Тип шахрайства: Seed Phrase Theft. Зведення доказів: VirusTotal 10/93 (ADMINUSLabs, ChainPatrol, alphaMountain.ai, CyRadar, Fortinet); PhishDestroy score 80/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
6C56B4A3
Оцінка
80/100

On July 23, 2026, the domain rayddium-wallet-suport.pages.dev was observed serving a page titled “Raydium Wallet | Powerful & Secure RAY Wallet App”. The page title explicitly references the Raydium brand, confirming that the site is attempting to impersonate the official Raydium wallet service. WHOIS data shows the domain was registered on February 21, 2026 through Cloudflare, Inc., and the authoritative name servers are mona.ns.cloudflare.com and armfazh.ns.cloudflare.com. DNS resolution points to IP address 188.114.96.3, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The HTTPS endpoint is backed by a Google Trust Services certificate issued by the WE1 intermediate, indicating a valid TLS chain, while HSTS and HTTP/3 are enabled, suggesting that the operator configured modern security features to increase credibility.

The site returned an HTTP 403 status code at the time of analysis and is currently listed as offline. Despite being offline, the infrastructure has been flagged by multiple defensive products. VirusTotal recorded detections from 10 of 93 scanned security vendors. Independent blocklists, including PhishDestroy, MetaMask, and SEAL, have already added the domain to their deny lists, and the domain appears on three additional security blocklists. Gridinsoft assigned a trust score of 0 out of 100, indicating an extremely low confidence rating.

The observed scam type is categorized as Wallet/Seed Phishing, implying that the operator likely intended to harvest private keys or seed phrases from unsuspecting Raydium users. Evidence therefore points to a high‑risk brand‑impersonation operation that leveraged Cloudflare’s infrastructure to host a convincing‑looking wallet landing page before being taken down. The exact content of the page, including any credential‑capture forms, has not been captured in the current dataset, leaving the precise phishing workflow unknown.

VirusTotal
VirusTotal
10 det.
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -100d
Вік
10 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 10 / 93 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 10 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
15/16

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
Контакт для скаргregistrar-abuse@cloudflare.com
IP-адреса 188.114.96.3 CDN
ГеолокаціяUS San Francisco, US
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Час до першої недоступності 103 days
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено26.02.2026
DOM Analysisanalyzed 10.04.2026score 65/1002 brand signals
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Сервери іменarmfazh.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 08.02.2026scanned 15.03.2026
Заголовок сторінки
Raydium Wallet | Powerful & Secure RAY Wallet App
Impersonates
Raydium Solana
Сертифікат TLS
Прострочений або неперевірений · Виданий Google Trust Services / WE1

Криміналістичні дані

Phishing Form Targets 1
/cdn-cgi/phish-bypass
External Scripts 1
https://challenges.cloudflare.com/turnstile/v0/api.js
Технології · 3 identified
HSTS
Безпека

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

10 / 93 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
ChainPatrol
alphaMountain.ai
CyRadar
Fortinet
G-Data
Lionic
Sophos
Trustwave
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of rayddium-wallet-suport.pages.dev · checked Apr 13, 2026

100
Good
Performance
FCP
0.79s
First Contentful Paint
LCP
1.83s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.79s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/rayddium-wallet-suport.pages.dev"
  title="PhishDestroy threat report for rayddium-wallet-suport.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>