snipersol[.]app
Перевірка домену snipersol.app на фішинг і безпеку
“Pump Fun Sniper Bot | MEV BOT”
snipersol.app — Контент недоступний (HTTP 502). Уособлення бренду: Curve; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 4/91 (ADMINUSLabs, alphaMountain.ai, Fortinet, SOCRadar); URLQuery 1 alert; PhishDestroy score 65/100. Реєстратор: Porkbun.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain snipersol.app was registered on February 21, 2026 through Porkbun LLC and is delegated to the Cloudflare name servers kia.ns.cloudflare.com and louis.ns.cloudflare.com. DNS resolution points to the Cloudflare edge address 188.114.96.3, which is announced by AS13335 and geolocated to the United States. The site presents a valid TLS certificate issued by Google Trust Services under the WE1 root, indicating that HTTPS connections are properly encrypted. An HTTP request returns a 200 status code and the page title "Pump Fun Sniper Bot | MEV BOT" is observed, suggesting the site is positioned as a cryptocurrency MEV (miner‑extractable value) sniper service.
The listed scam type is a Crypto Scam and the domain explicitly impersonates the brand Curve, indicating an attempt to lure Curve users or investors. VirusTotal analysis shows that four of ninety‑one security vendors have flagged the domain, and the domain is listed on one external blocklist. PhishDestroy has also taken the site offline, confirming that it was identified as malicious. While the technical infrastructure—Cloudflare CDN, HTTP/3 support, and a legitimate‑looking SSL certificate—makes the domain appear benign, the combination of brand impersonation, crypto‑oriented page title, and vendor detections points to a high‑confidence brand‑impersonation threat.
Uncertainties remain regarding the exact payload or user‑interaction mechanisms, as no detailed page content or malicious script evidence is available. Defenders should add snipersol.app to network and endpoint blocklists, monitor DNS queries for the associated Cloudflare IP ranges, and consider sinkholing the domain to disrupt potential phishing or credential‑harvesting activities. Continuous re‑scanning with multi‑vendor engines is advised to capture any emerging malicious behavior.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | www.youtube.com/s/player/c9168c90/player_ias.vflset/en_us/base.js |
audit | Hunting_JS_WebAssembly |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології · 2 identified
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100% впевненостіHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100% впевненостіАналіз VirusTotal
Архівні докази
Докази та зовнішні звіти
PD-20260126-3BBED9 Recipient: abuse@porkbun.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога