Chuyển đến báo cáo bảo mật
Bảo mật miền và thông tin về mối đe dọa
livewindow-pump.fun favicon

livewindow-pump.fun

“Pump.fun — Launch and trade memecoins on Solana”

Nhà đăng ký
NiceNIC
Resolved IP
64.94.85.189
Registered
30/09/2026
PhishDestroy assessment Quan trọng
sẵn có Hoạt động được biết đến lần cuối Quan sát khả năng tiếp cận được lưu trữ mới nhất Đã quan sát thấy · HTTP probe
Tổng số phát hiện Virus: 12/92 Spamhaus DBL: DBL_SPAM Danh sách chặn trùng khớp được lưu trữ: 1 Nhãn thương hiệu tự động: Kraken Tên miền trẻ: 20 ngày tuổi
13/10/2026 1 Report Sent CDN
API
Tên miền này đã bị đánh dấu là có hại
Công cụ bảo mật báo cáo phát hiện: 12. Danh sách chặn công khai báo cáo trận đấu: 1. Hãy hết sức thận trọng — không nhập thông tin xác thực hoặc thông tin cá nhân.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@radix.email. The latest stored availability evidence still shows the domain reachable; 7 days has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
7 days
Reports sent
1
Latest case ID
PD-20261013-6BBC14
Current status
HTTP 301 at latest stored check
VirusTotal
engine detections
Google Safe Browsing
URLQuery
detections
Page captures
open gallery
Domain age
Reports sent
view timeline
Tóm tắt báo cáo

Giả mạo Kraken: livewindow-pump.fun — Hoạt động được biết đến lần cuối (HTTP 301). Tóm tắt bằng chứng: VirusTotal 12/92 (alphaMountain.ai, BitDefender, Chong…

Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.

Source evidenceVirusTotal 12 / 92 7 sources

Spamhaus DBL

DBL_SPAM

Results reflect each source’s collection time. Zero detections do not guarantee safety. OTX references are community publications.

Tình báo an ninh mạng Registrar context
Registrar context NiceNIC
Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.
NiceNIC Verdict Full Investigation

Analysis

Quan trọng
VirusTotal
12 / 92
Page captures
3

PhishDestroy threat report

Overview

livewindow-pump.fun is an impersonation phishing page that poses as Pump.fun, the Solana memecoin launchpad. Its page title copies the real platform's tagline, "Pump.fun — Launch and trade memecoins on Solana," to target traders chasing new token launches. PhishDestroy first detected it on 2026-10-13. As of 2026-10-19 the site was still live and redirecting visitors.

How the scam works

The domain sticks the real brand name onto a "livewindow" prefix, which suggests a live-launch or trading-window page. Fakes like this copy the look of the platform so a visitor believes they are about to buy into a fresh launch. The visitor is then asked to connect a Solana wallet and approve a transaction. That approval can hand control of tokens and SOL to the operator, who empties the wallet. On Solana these transfers are final, so stolen funds cannot be pulled back.

Evidence

Twelve of 92 VirusTotal engines flagged the domain on 2026-10-17. The flagging vendors include BitDefender, ESET, Fortinet, G-Data, Forcepoint ThreatSeeker, alphaMountain.ai, CRDF and the Vietnamese anti-scam group Chong Lua Dao. ScamSniffer, which tracks Web3 wallet threats, lists the domain alongside PhishDestroy. Spamhaus also lists it on its Domain Block List as DBL_SPAM. Agreement among crypto-specialist feeds, mainstream antivirus vendors and Spamhaus makes the impersonation verdict well supported.

Infrastructure

The domain was registered on 2026-09-30 through NICENIC INTERNATIONAL GROUP CO., LIMITED, just 13 days before PhishDestroy caught it. That short gap is typical of throwaway domains set up for a single campaign. The site is hosted on the BL Networks network in the United States. It uses a free Let's Encrypt certificate, so the browser padlock only means the connection is encrypted and does not show that the site is genuine.

What to do

Do not connect a wallet or sign anything on this site. Reach Pump.fun only through a bookmark you saved yourself. If you connected a wallet and approved a transaction, move any remaining assets to a new wallet whose seed phrase has never been entered anywhere. Then review and revoke the token approvals and delegations on the old wallet with a trusted Solana wallet tool. If you typed a seed phrase into the page, treat that wallet as fully compromised. Security teams should block the domain and watch for lookalike domains that pair "pump.fun" with words like "live" or "window."

Extracted from stored page analysis

Observed indicators

14 wallet · 1 Telegram

Full extracted values, their blockchain and collection source. An address found in page content does not establish who controls it.

ETH
0x01fbed06a70eb1b4a0b43dbc6a94f99944cd7777Format validated · Domain analysis
ETH
0x02Fca66C1D1aFB4E2A7884261eB00F63598a7436Format validated · Domain analysis
ETH
0x0A43fC31a73013089DF59194872Ecae4cAe14444Format validated · Domain analysis
ETH
0x0cb61dc5b8f468ca5f2a568491317a71c51b1e18Format validated · Domain analysis
ETH
0x111111111117dc0aa78b770fa6a738034120c302Format validated · Domain analysis
ETH
0x14F6A94909C407854390Aa2d2462a3095D317777Format validated · Domain analysis
ETH
0x18E674231A58c239Dc7DaeDcffE15Ec3A24cff5cFormat validated · Domain analysis
ETH
0x1b54E762aa34CF6E28E9C082F2848e28E45DA6b8Format validated · Domain analysis
ETH
0x1c4b4e5fb9b03b0fbb389887ac0e5315fffa1e18Format validated · Domain analysis
ETH
0x229e3cd03ab714f1fe7770153143a319c6fdcaa0Format validated · Domain analysis
ETH
0x24B518b332543a4E1C3649d063daB199d103760aFormat validated · Domain analysis
ETH
0x2E8c31162b855A2ffa90F6F8634643Ad6F111e18Format validated · Domain analysis
ETH
0x311935cd80b76769bf2ecc9d8ab7635b2139cf82Format validated · Domain analysis
ETH
0x385F4f8ae47651ce5F58F5265395a669f8281e18Format validated · Domain analysis
Telegram
https://t.me/pump_tech_updatesStored page reference

IoC extraction recorded 2026-10-14 04:00:30 UTC

Blocklist matchesScamSniffer · PhishDestroy 2
ScamSniffer Có trong danh sách View source
PhishDestroy PhishDestroy list View source

Last checked

Bản chụp đã lưu · 3 captures

Observed page title
Pump.fun — Launch and trade memecoins on Solana
Automated brand references
Kraken Mantle Solana TikTok
Chứng chỉ TLS
Được cấp bởi Let's Encrypt / YE1 · stored validity ends in 69 days

Domain details

Tên miền
URLScan verdict Phân tích hoàn tất score 0 report ↗
IP Context Cloudflare shared edge origin IP hidden Danh tiếng của Edge-IP không được quy cho tên miền này.
Nhà đăng ký NiceNIC RU(RU) PhishDestroy Investigation
Liên hệ báo cáo lạm dụngabuse@nicenic.net
Cơ quan đăng ký ICANNICANN Lookup (RDAP) →
Đăng kýĐược tạo 30/09/2026 (20d · Very New!) — Expires 30/09/2027
Trạng thái HTTP301 Moved Permanently
Chi tiết kỹ thuậtProvenance & timestamps
Lần đầu tiên được phát hiện13/10/2026
DOM Analysisanalyzed 13/10/2026score 93/1004 brand signals
IoC Extractionscanned 14/10/202614 wallet · 1 Telegram IoCs
Submitted URLhttp://livewindow-pump.fun/
Favicon Hash
Mã vụ việc
ICANN OVERSIGHT

Bối cảnh công nhận và RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Việc công nhận là một hợp đồng, không phải con dấu bảo đảm an toàn. Xác minh các khoản phí của ICANN Đọc RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Không có nội dung nào được tự động gửi.

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge
Resolved IP
64.94.85.189
Network ASN
AS399629
Organization
BL Networks
Observed location
Dallas, US
Server header
cloudflare

Danh tiếng của Edge-IP không được quy cho tên miền này.

Máy chủ tên 2

  • melody.ns.cloudflare.com
  • vicky.ns.cloudflare.com

Location describes the IP network.

Chứng chỉ TLS

Issuer
Let's Encrypt / YE1
Valid from
2026-09-30 07:58:26
Valid until
2026-12-29 07:58:25
Hostname coverage
Certificate hostname mismatch
Validity
Within stored validity dates
Collection time
2026-10-13 07:02:12 UTC
Collection source
PhishDestroy collector
Certificate fingerprintddee5ed3cc5ce24343b6c7220c882a43f6b3833886b61dc17af34349fedea79d
Certificate names · 1 SANs
  • www.livewindow-pump.fun

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

Latest Classified Outcome 2026-10-20 02:33:50 UTC

Primary outcome Redirecting reason: HTTP redirect observed 80% confidence
Attribution source: Current Http Probe
Evidence layers Availability: Redirecting Content: Unknown DNS: Resolved Registration: Active
Latest HTTP observation Redirecting HTTP redirect observed 80% 2026-10-20 02:33:50 UTC
RDAP registration Hoạt động NICENIC INTERNATIONAL GROUP CO., LIMITED · IANA 3765 RDAP HTTP 200 source: Rdap Status Collector clientDeleteProhibitedclientTransferProhibited expires 2027-09-30 08:43:01 UTC checked 2026-10-14 04:45:43 UTC
Observed timeline last reachable: 2026-10-20 02:33:50 UTC
Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.
Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

  • www.livewindow-pump.funDomain record

The original observation time is not recorded for these hostnames.

Công nghệ · 13 identified
Detected via Cloudflare Radar · Wappalyzer engine
Báo cáo tên miền này Gửi bằng chứng và góp phần bảo vệ người khác

Phân tích của VirusTotal

12 / Nhà cung cấp bảo mật 92 đã gắn cờ miền này
View on VT
Last analyzed Previous stored snapshot: 4 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
VIPRE
Phân tích hiệu suất trang

Google PageSpeed Insights — mobile performance audit of livewindow-pump.fun · checked Oct 13, 2026

38
Poor
Performance
FCP
3.06s
First Contentful Paint
LCP
13.98s
Largest Contentful Paint
CLS
0.085
Cumulative Layout Shift
TBT
1023ms
Total Blocking Time
SI
8.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Registration & observation details9

Registration evidence

RDAP statuses
clientdeleteprohibited · clienttransferprohibited
RDAP response
200
Registrar in registration evidence
NICENIC INTERNATIONAL GROUP CO., LIMITED
Registrar IANA ID
3765
Expiration recorded by RDAP
Registration observation
Registration source
rdap_status_collector

Availability observations

Last reachable observation
Estimate basis
Currently reachable

An estimated time describes an observation window. It does not prove a registrar action or the exact moment a site became unavailable.

Check for cloaking

Compare what a browser and a crawler receive, and check for Keitaro traffic routing.

Page titles differ

redirect: raw=redirect_301; http=301; via=http_proxy; location=https://pump.fun; server=cloudflare

Browser
Pump.fun — Launch and trade memecoins on Solana
Crawler
301 Moved Permanently
livewindow-pump.fun
Stored observation history7

Dated changes retained by the monitor and source collectors. Newest observations appear first; source states are not proof of a takedown.

  1. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

  2. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

  3. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

  4. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

  5. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

Earlier observations 2
  1. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

  2. Availability monitor · Recorded state

    Không rõ→redirected

    http_redirect

Recorded activity

5 entries
  1. Google Safe Browsing

    No threat flag

    View source
  2. VirusTotal

    12/92 engine detections

    View source
  3. Abuse report sent

    PD-20261013-6BBC14

    abuse@radix.email
  4. URLScan

    Page captured

    View source
  5. Added to PhishDestroy

    livewindow-pump.fun

    View source

Tên miền tương tự

114 tên miền tương tự đã lưu

Hiển thị tất cả (88)
kkraken.com repetition kr2aken.com insertion kraaken.com repetition kraekn.com transposition kraen.com omission kraiken.com insertion krak3n.com replacement krake.com omission krakeb.com replacement krakeen.com repetition krakeh.com replacement krakencom.com various krakewn.com insertion krakien.com insertion krakin.com vowel-swap krakjen.com insertion krakken.com repetition krakn.com omission krakne.com transposition krakon.com vowel-swap krakren.com insertion krakrn.com replacement krakwen.com insertion krakwn.com replacement kralen.com replacement kramen.com replacement kreaken.com insertion krkaen.com transposition krken.com omission kroken.com vowel-swap krraken.com repetition krsken.com replacement kruken.com vowel-swap kryken.com replacement ktaken.com replacement lkraken.com insertion lraken.com replacement mkraken.com insertion mraken.com replacement okraken.com insertion raken.com omission rkaken.com transposition craken.com bitsquatting jraken.com bitsquatting k-raken.com hyphenation k2aken.com bitsquatting kbaken.com bitsquatting kpaken.com bitsquatting kra-ken.com hyphenation kracen.com bitsquatting krajen.com bitsquatting krak-en.com hyphenation krakan.com bitsquatting krakel.com bitsquatting kraken1.com addition kraken2.com addition kraken3.com addition kraken4.com addition kraken5.com addition kraken6.com addition kraken7.com addition kraken8.com addition kraken9.com addition krakena.com addition krakenc.com addition krakene.com addition krakenf.com addition krakeng.com addition krakenh.com addition krakeni.com addition krakenk.com addition krakenl.com addition krakenn.com addition krakeno.com addition krakenr.com addition krakens.com addition krakent.com addition krakenv.com addition krakenx.com addition krakeny.com addition krakenz.com addition kraker.com homoglyph krakgn.com bitsquatting krakmn.com bitsquatting krakun.com bitsquatting kreken.com bitsquatting kriken.com bitsquatting kvaken.com bitsquatting

Hiển thị 100 trong tổng số 114

Bằng chứng và các báo cáo bên ngoài

Ảnh chụp bằng chứng đã gửi
Sent: Ledger records: 1 Case ID: PD-20261013-6BBC14 Recipient: abuse@radix.email
Page title stored with report: Pump.fun — Launch and trade memecoins on Solana
PDF notice generated Notice text archived (416 chars)
Abuse notice text as sent to the provider
Registrar: NICENIC International Group Co., Limited (Hong Kong (China))
Policy Violations: “Services may be used only for lawful purposes… fraud, abuse and illegal activity prohibited. Violations may result in immediate suspension.” + dedicated abuse handling and takedown
Applicable Laws: Crimes Ordinance Cap.200 (Fraud), Theft Ordinance Cap.210 §16A (fraud by deception), Personal Data (Privacy) Ordinance Cap.486
Phân tích sâu
Help & reporting

Bạn có bị ảnh hưởng bởi trang web này không?

5 evidence signal groups linked 1 stored notification records Hoạt động được biết đến lần cuối
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.

Official reporting routes

Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập. Tìm hiểu thêm về gian lận trong quá trình phục hồi →

Hãy báo cáo với chính quyền địa phương

Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.

Danh mục 97 quốc gia

Template-based draft · optional AI wording assistance requires separate consent

Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý · Hãy tự mình xem xét và gửi nó
After a phishing incident

Các khuyến nghị và lời khuyên dành cho nạn nhân

Choose the steps that match what you shared. Keep a copy of this report alongside your own records.

Tôi nên làm gì ngay lập tức?

Khẩn cấp

Stop using the suspicious site. Open the real service through its official app or an address you already trust.

  • Thay đổi tất cả mật khẩu — email, tài khoản Exchange, bất kỳ dịch vụ nào sử dụng chung mật khẩu
  • Bật xác thực hai yếu tố (2FA) sử dụng ứng dụng xác thực (không phải SMS). Tắt tính năng khôi phục bằng SMS
  • Thẻ đóng băng nếu bạn đã nhập thông tin tài khoản ngân hàng trên trang web lừa đảo

Tôi nên thu thập những thông tin nào cho báo cáo của mình?

Hướng dẫn của FBI

Keep original emails, receipts, messages and screenshots in a secure place. A factual timeline helps the receiving authority understand what happened. IC3 evidence guidance ↗

  • Payment records — if you paid, save the receipt, amount, date, payment provider and recipient details.
  • Ngày và giờ chính xác — của mỗi giao dịch và lần tiếp xúc đầu tiên với kẻ lừa đảo
  • Ảnh chụp màn hình — trang web lừa đảo, tin nhắn trò chuyện, email, giao dịch ví điện tử, mạng xã hội
  • Tất cả các URL và tên miền được kẻ lừa đảo sử dụng (bao gồm livewindow-pump.fun)
  • Truyền thông — các email, tin nhắn, số điện thoại, tên người dùng mà kẻ lừa đảo đã sử dụng

Dù bạn chưa nắm rõ tất cả các chi tiết — vẫn nên nộp báo cáo. Ngay cả những thông tin không đầy đủ cũng vẫn có ích cho công tác điều tra.

Tôi nên báo cáo vụ lừa đảo này ở đâu?

  • FBI IC3 — Trung tâm Tiếp nhận Khiếu nại về Tội phạm Mạng (Hệ thống báo cáo liên bang Hoa Kỳ)
  • Europol — Báo cáo về tội phạm mạng tại châu Âu (EU)
  • Your bank or payment provider — contact its fraud team promptly through official contact details if money or card information was exposed.
  • Cảnh sát địa phương — lập biên bản chính thức, ngay cả khi họ không thể hành động ngay lập tức

A report is not a guarantee of recovery or investigation, but prompt, accurate transaction data can help authorities and service providers trace the incident.

How do phishing scams typically work?

  • Các trang web giả mạo — các bản sao giống hệt đến từng pixel của các trang web chính thống, chỉ khác một chút về tên miền
  • Giết mổ lợn — niềm tin được xây dựng trong nhiều tuần qua Telegram/WhatsApp/các ứng dụng hẹn hò, sau đó tiền bị đánh cắp
  • Các chiêu lừa đảo lợi dụng việc phục hồi — fraudsters pose as recovery agents and demand upfront fees. Never share a seed phrase or pay before independently verifying the provider
  • Các chiêu lừa đảo sử dụng trí tuệ nhân tạo — các video deepfake, các vụ lừa đảo qua email tự động và các trang web do trí tuệ nhân tạo tạo ra khiến việc phát hiện hành vi gian lận trở nên khó khăn hơn

Làm thế nào để tôi có thể tự bảo vệ mình trong tương lai?

  • Đánh dấu các trang web chính thức — Đừng bao giờ nhấp vào các liên kết trong email, tin nhắn trực tiếp (DM) hoặc quảng cáo
  • Xác minh tên miền — kiểm tra xem PhishDestroy Trước khi thực hiện bất kỳ tương tác nào, hãy kiểm tra HTTPS, chính tả và thời gian hoạt động của tên miền.
  • "Quá tốt để là sự thật" = lừa đảo — lợi nhuận được đảm bảo, sự ủng hộ của người nổi tiếng, thời hạn gấp rút

Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams

Luôn cập nhật thông tin, luôn an toàn

Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai

Dòng tin tức về các mối đe dọa thời gian thực Khiếu nại về thông tin đăng tải này
About this reportSources, observation dates and corrections

This report combines saved page captures, registration and network records, scanner results and PhishDestroy reporting history. Each source keeps its own observation date. Open a source report to inspect the original result.

The AI-assisted analysis was written on . It describes the evidence available at that time; later source checks can change.

A capture documents what was shown. A scanner result records that provider’s assessment at the time of its check. Neither a valid certificate nor a zero-detection result is a guarantee of safety.

Embed this reportA compact widget with a link to the evidence
HTML · IFRAME

Nhúng báo cáo này

Hãy chia sẻ thông tin tình báo về mối đe dọa này trên trang web hoặc blog của bạn

embed.html
<iframe
  src="https://phishdestroy.io/vi/embed/domain/livewindow-pump.fun"
  title="PhishDestroy threat report for livewindow-pump.fun"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>