Chuyển đến báo cáo bảo mật
Bảo mật miền và thông tin về mối đe dọa
evm-pumpfun.com favicon

evm-pumpfun.com

“Pump.fun — Launch and trade memecoins on Solana”

Phán quyết đe dọa
Assessment sources

Assessment based on the stored source evidence below. Review sources →

sẵn có Nội dung không có sẵn Nội dung không có sẵn trong quan sát mới nhất Đã quan sát thấy · HTTP probe
Tổng số phát hiện Virus: 9/89 Spamhaus DBL: DBL_PHISH Danh sách chặn trùng khớp được lưu trữ: 2 Mạo danh thương hiệu: Pump.fun
OTX: 3 refs 17/09/2026 Pump.fun CDN
API
Nhà đăng ký
NiceNIC
Resolved IP
198.13.158.118
Registered
09/09/2026
Bản chụp đã lưu 1 / 2 View full size
Primary capture Wayback
Tên miền này đã bị đánh dấu là có hại
Công cụ bảo mật báo cáo phát hiện: 9. Danh sách chặn công khai báo cáo trận đấu: 2. Hãy hết sức thận trọng — không nhập thông tin xác thực hoặc thông tin cá nhân.
Tóm tắt báo cáo

evm-pumpfun.com — Nội dung không có sẵn. Mạo danh thương hiệu: Pump.fun; Loại lừa đảo: Impersonation. Tóm tắt bằng chứng: VirusTotal 9/89 (alphaMountain.ai, Chong Lua Dao, CRDF, Forcepoint ThreatSeeker, Fortinet); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 100/100. Nhà đăng ký: NiceNIC.

Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.

Additional indicators at a glance
Spamhaus DBL
DBL_PHISH
VirusTotal
VirusTotal
9 det.
OTX references
URLScan
URLScan
Chứng chỉ TLS
Hết hạn hoặc chưa được xác minh
Tuổi
1 mo New
Trạng thái ghi nhận
Nội dung không có sẵn
PhishDestroy
Danh sách hủy bỏ
Có trong danh sách

Source evidence

7 sources

These are dated observations, not a live safety check. No flag, a stored capture, or a completed analysis does not establish that a site is safe.

VirusTotal

9 / 89

Báo cáo
Interpretation & limits

Engine detections from this stored analysis. Vendors and collection times may differ from other sources.

Spamhaus DBL

DBL_PHISH

Interpretation & limits

A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.

OTX

3 community references

Báo cáo
Interpretation & limits

Community publication references, not a vendor verdict or evidence of a common operator.

CF Radar

provider verdict: clean

Observation time not recorded
Báo cáo
Interpretation & limits

A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.

URLScan capture

báo cáo được lưu trữ

Stored URLScan capture preview
Báo cáo
Interpretation & limits

A preserved page image documents what the collector received; a capture is not a safety verdict.

URLScan verdict

Phân tích hoàn tất

Báo cáo
Interpretation & limits

This is the recorded automated analysis. Completion alone is not a safety verdict.

Google Safe Browsing

Checked; no threat flag recorded

Báo cáo
Interpretation & limits

A result applies to the recorded source and observation time. Absence of a flag is not proof of safety.

Tình báo an ninh mạng Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Tóm tắt bằng chứng

Quan trọng
VirusTotal
9/89
OTX
3 community refs
URLScan
Stored capture

Stored narrative · generated . Provider checks below retain their own observation dates.

Assessment

Stored evidence for evm-pumpfun.com: VirusTotal recorded 3 detections among 89 scanners on 2026-09-17. That ratio reproduces the stored check in its original units and is not converted into another measure. MetaMask and SEAL appear as named external blocklist observations for evm-pumpfun.com. Each item in this report remains at the scope supplied by its dated source record.

Detection Evidence

VirusTotal records 3 detections among 89 scanners in the stored snapshot dated 2026-09-17. The numerator describes scanners that produced detections, while the denominator describes scanners included in that check. The reverse order would materially alter the stored result. The VirusTotal snapshot dated 2026-09-17 supplies no common rationale covering the included scanners, and this report adds none. A later VirusTotal snapshot may contain different values, so any comparison should preserve the exact ratio and date of each snapshot.

Source Context

MetaMask and SEAL are recorded as named external blocklist observations for evm-pumpfun.com in the snapshot dated 2026-09-17. The stored MetaMask and SEAL blocklist records supply names and entries, but they supply no shared method or common rationale. PhishDestroy’s catalogue also contains evm-pumpfun.com as a publisher record. That PhishDestroy record is counted separately from the MetaMask and SEAL external blocklist observations. This separation keeps the origin of every entry visible and prevents a single stored item from being counted again under another source label.

Reachability and Timeline

The record first observed evm-pumpfun.com on 2026-09-17. The MetaMask and SEAL blocklist snapshot is dated 2026-09-17 and remains a separate event in the stored timeline. The registration date is separately recorded as 2026-09-09. A URLScan reference was stored on 2026-09-17 as a dated artifact for review. Each timestamp qualifies only the adjacent observation in this timeline. Later collection results should be compared with these dated values without replacing the earlier snapshot.

Registration and Infrastructure

For evm-pumpfun.com, the registrar field records NICENIC INTERNATIONAL GROUP CO., LIMITED; this is kept as an exact source value. The source stores 198.13.158.118 as the observed address in this record. The registration date for evm-pumpfun.com is recorded as 2026-09-09. These fields preserve registration, network, and certificate context stored in this record. The report preserves each label and number as a separate source value instead of combining them into an invented aggregate. Keeping the fields separate leaves every infrastructure value traceable to the record that supplied it.

Conclusion

The evm-pumpfun.com record states that VirusTotal recorded 3 detections among 89 scanners on 2026-09-17. MetaMask and SEAL remain named blocklist observations from the snapshot dated 2026-09-17. PhishDestroy remains a separate publisher catalogue entry in the stored record. For evm-pumpfun.com, the registrar field records NICENIC INTERNATIONAL GROUP CO., LIMITED; this remains separate from the other source fields. The observed address field in this record contains 198.13.158.118. The supported conclusion is bounded to the exact stored observations for evm-pumpfun.com. Any statement beyond those source values would require additional dated material.

Recommended Actions

Avoid submitting sensitive information to evm-pumpfun.com during review. Use a known service address obtained separately from this report for any necessary access. Defenders can retain evm-pumpfun.com as an exact indicator and preserve relevant DNS, proxy, and endpoint records. Compare later VirusTotal snapshots and MetaMask and SEAL blocklist records with the dated values above instead of replacing them. Keep each later observation with its source date so changes remain visible during follow-up review. If a defensive rule is needed, keep its scope to evm-pumpfun.com. The stored record does not justify extending that rule to 198.13.158.118 or to other infrastructure records.

Extracted from stored page analysis

Observed indicators

0 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

Telegram
https://t.me/pump_tech_updatesStored page reference

IoC extraction recorded 2026-09-19 04:00:17 UTC

Phân tích phát hiện và né tránh

Kiểm tra tính năng ẩn trang và phân phối lưu lượng truy cập

Chưa được quét Hiện tại vẫn chưa ghi nhận sự khác biệt nào giữa trình thu thập dữ liệu và trình duyệt

Các dữ liệu quan sát đã lưu trữ về sự so sánh giữa trình thu thập dữ liệu và trình duyệt đối với máy chủ này, cùng với việc kiểm tra dấu vân tay thời gian thực dành cho các hệ thống phân phối lưu lượng theo phong cách Keitaro.

Cờ ẩn được lưu trữ
Chưa được quét
Lần quét che giấu gần nhất

Ghi chú về máy quét: unavailable: raw=connection_error; http=0; via=http_proxy; error=SOCKSHTTPConnectionPool(host='evm-pumpfun.com', port=80): Max retries exceeded with url: / (Caused by NewConnectionError

Kiểm tra dấu vân tay trực tiếp trên TDS
Bảy dấu vân tay Keitaro cùng với so sánh giữa trình thu thập dữ liệu và trình duyệt, được thực hiện từ trình quét PhishDestroy khi bảng điều khiển này đang mở.
Chờ đợi

Bản chụp đã lưu · 2 captures

Domain details

Tên miền
URLScan Verdict Phân tích hoàn tất score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden Danh tiếng của Edge-IP không được quy cho tên miền này.
OTX Tags 2026-09all-domainsblocklistcryptotên miềndrainerfraudlivemonthlyphishdestroyphishingscam
Nhà đăng ký NiceNIC RU(RU) PhishDestroy Investigation
Liên hệ báo cáo lạm dụngabuse@nicenic.net
Cơ quan đăng ký ICANNICANN Lookup (RDAP) →
Đăng kýĐược tạo 09/09/2026 (36d · New) — Expires 09/09/2027
Thời gian đến lần đầu không khả dụng 6 days
Nội dung được tính Thời gian đã trôi qua kể từ báo cáo lạm dụng được lưu trữ đầu tiên đến lần quan sát đầu tiên cho thấy nội dung không có sẵn. Điều này không xác định được nguyên nhân.
Nội dung mỗi báo cáo chứa Hồ sơ báo cáo gửi đi được lưu trữ có thể tham chiếu bằng chứng có sẵn tại thời điểm đó, chẳng hạn như phán quyết của nhà cung cấp, dữ liệu đăng ký, chi tiết lưu trữ, phân loại hoặc ảnh chụp màn hình. Trang này không suy ra tải trọng chính xác được phân phối, biên nhận, xác nhận hoặc hành động của người nhận.
Chi tiết kỹ thuậtProvenance & timestamps
Lần đầu tiên được phát hiện17/09/2026
DOM Analysisanalyzed 17/09/2026score 100/1001 brand signal
IoC Extractionscanned 19/09/20260 wallet · 1 Telegram IoC
Submitted URLhttp://evm-pumpfun.com/coin/0x11B70d0243baf75E85CE03201A92b5B7C33BEB59
Favicon Hash
Tiêu đề trang
Pump.fun — Launch and trade memecoins on Solana
Impersonates
Solana
Chứng chỉ TLS
Certificate hostname mismatch · Được cấp bởi Let's Encrypt / YE1 · stored validity ends in 56 days

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge
Resolved IP
198.13.158.118
Network ASN
AS399629
Organization
BL Networks
Observed location
Amsterdam, NL
Server header
cloudflare

Danh tiếng của Edge-IP không được quy cho tên miền này.

Máy chủ tên 2

  • ashley.ns.cloudflare.com
  • jasper.ns.cloudflare.com

Location describes the IP network.

Chứng chỉ TLS

Issuer
Let's Encrypt / YE1
Valid from
2026-09-11 20:24:50
Valid until
2026-12-10 20:24:49
Hostname coverage
Certificate hostname mismatch
Validity
Within stored validity dates
Collection time
2026-09-17 07:02:04 UTC
Collection source
PhishDestroy collector
Certificate fingerprint0955614635adc75b46d55ee00f214e48f72efb971037b29f417ef24d59abb794
Certificate names · 1 SANs
  • www.evm-pumpfun.com

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 198.13.158.118rapiddns.io

Latest Classified Outcome 2026-10-15 02:43:34 UTC

Primary outcome Không rõ reason: Probe Inconclusive 20% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Unreachable Content: Unknown DNS: Timeout Registration: Active
Latest HTTP observation Không rõ Probe Inconclusive 20% 2026-10-15 02:43:34 UTC
RDAP registration Hoạt động NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-09-09 04:42:29 UTC checked 2026-09-18 04:33:55 UTC
Observed timeline last reachable: 2026-09-23 02:33:59 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Công nghệ · 12 identified
Detected via Cloudflare Radar · Wappalyzer engine
Báo cáo tên miền này Gửi bằng chứng và góp phần bảo vệ người khác

Phân tích của VirusTotal

9 / Nhà cung cấp bảo mật 89 đã gắn cờ miền này
View on VT
Last analyzed Previous stored snapshot: 3 detections
alphaMountain.ai
Chong Lua Dao
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
VIPRE
Webroot
Phân tích hiệu suất trang

Google PageSpeed Insights — mobile performance audit of evm-pumpfun.com · checked Sep 17, 2026

45
Poor
Performance
FCP
3.21s
First Contentful Paint
LCP
12.33s
Largest Contentful Paint
CLS
0.085
Cumulative Layout Shift
TBT
560ms
Total Blocking Time
SI
8.42s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Forensic History & Detection Timeline

ThreatLifecycleTelemetry
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
  1. Domain Status Transition 2026-09-23 10:55:28 UTC
    Source: PhishDestroy monitoring
    Event details
    Domain state transitioned from alive to dead.
  2. Threat First Observed 2026-09-17 05:26:07 UTC
    Source: PhishDestroy monitoring
    Event details
    Domain ingestion complete. Initial state is marked as alive pointing to IP 198.13.158.118.

Pipeline ứng phó với các mối đe dọa

Khám phá
Analysis
Monitoring

15 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.

Đã phát hiện mối đe dọa
evm-pumpfun.com đã được phát hiện và đưa vào danh sách chờ để phân tích toàn diện
17/09/2026
Spamhaus DBL
Spamhaus DBL recorded DBL_PHISH
17/09/2026
URLScan.io Capture
Đã lưu URLScan report with capture artifacts
17/09/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
9/89 recorded on VirusTotal
19/09/2026
Phát hiện danh sách chặn
Tìm thấy trong 2 blocklists: MetaMask, SEAL
15/10/2026
OTX Community References
3 community publication references on AlienVault OTX. References are not vendor verdicts and are excluded from the evidence score.
17/09/2026
Registrar Context: NiceNIC
Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.
Brand Impersonation
Impersonation of Pump.fun
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
17/09/2026
Technical Analysis Recorded
Báo cáo chứa công nghệ được lưu trữ hoặc kết quả phân tích pháp y.
15/10/2026
Content Observed Unavailable
Giám sát đã ghi lại phản hồi không có sẵn; nguyên nhân không được thiết lập một cách độc lập.
23/09/2026
Danh sách tiêu hủy đã được công bố
17/09/2026
Content Observed Unavailable
Các lần kiểm tra được lưu trữ mới nhất cho thấy nội dung được báo cáo không có sẵn; điều này không xác định ai hoặc điều gì đã gây ra sự thay đổi.
23/09/2026
Thời gian đến lần đầu không khả dụng
149 số giờ đã trôi qua kể từ khi phát hiện đến lần quan sát đầu tiên không có sẵn.
How we investigate & report

Public scans, evidence and abuse channels

We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.

01Public scans & evidence collection10 sources and tool groups
urlscan.io Screenshot · DOM · HTTP

Capture the rendered page, requests and visible infrastructure.

VirusTotal Multi-engine verdicts

Compare the available engine results and retain the analysis timestamp.

Cloudflare Radar DNS · certificates · categories

Inspect a public scan and its recorded network and classification data.

AlienVault OTX Threat-intelligence pulses

Look for indicator references and related community intelligence.

Wayback Machine Historical evidence

Compare archived captures and preserve historical context.

crt.sh Certificate Transparency

Inspect certificate records and related hostnames.

DNS Security Filters Quad9 · AdGuard · CleanBrowsing

Compare security resolver responses and record observed blocking.

Web-Check Surface inspection

Inspect the public DNS, TLS, HTTP and technology surface.

02Abuse reports & follow-upRegistrar, hosting and security channels
  1. Identify the responsible provider. Match registration and hosting records to the relevant abuse contact.
  2. Prepare an evidence package. Include the URL, public scan references, captures and the recorded observations.
  3. Send the report. Keep outgoing report records and recipient information when available.
  4. Recheck and publish updates. Track later scanner verdicts, provider responses and site availability.

Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.

Trạng thái trong danh sách chặn công khai

Bằng chứng và các báo cáo bên ngoài

Phân tích sâu

Bạn có bị ảnh hưởng bởi trang web này không?

4 evidence signal groups linked 0 reports recorded Nội dung không có sẵn
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.

Europol
Tìm kênh báo cáo chính thức cho quốc gia EU của bạn
National police directory
Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập. Tìm hiểu thêm về gian lận trong quá trình phục hồi →

Hãy báo cáo với chính quyền địa phương

Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.

Danh mục 97 quốc gia

Template-based draft · optional AI wording assistance requires separate consent

Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý · Hãy tự mình xem xét và gửi nó

Kiểm tra bất kỳ tên miền nào

Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai

Quét ngay

Báo cáo lừa đảo qua email

Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng

Báo cáo

Dòng tin tức về các mối đe dọa thời gian thực

Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy

Theo dõi

Luôn cập nhật thông tin, luôn an toàn

Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai

Dòng tin tức về các mối đe dọa thời gian thực Khiếu nại về thông tin đăng tải này
HTML · IFRAME

Nhúng báo cáo này

Hãy chia sẻ thông tin tình báo về mối đe dọa này trên trang web hoặc blog của bạn

embed.html
<iframe
  src="https://phishdestroy.io/vi/embed/domain/evm-pumpfun.com"
  title="PhishDestroy threat report for evm-pumpfun.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>