Bảo mật miền và thông tin về mối đe dọa
pay.boomfi.xyz
“Attention Required! | Cloudflare”
Phán quyết đe dọa
Quan trọng
71/100 điểm bằng chứng
sẵn có
Có thể truy cập · hạn chế quyền truy cập
Phản hồi có thể tiếp cận; nội dung trang chưa được xác minh
Tín hiệu rủi ro
Tổng số phát hiện Virus: 2/89
Hoạt động được biết đến lần cuối
Actions
API
Tóm tắt báo cáo
pay.boomfi.xyz — Có thể truy cập · hạn chế quyền truy cập (HTTP 403). Tóm tắt bằng chứng: VirusTotal 2/89 (Forcepoint ThreatSeeker, Gridinsoft); PhishDestroy score 71/100. Nhà đăng ký: NameCheap.
Phân tích chi tiết của PhishDestroy AI bên dưới được giữ bằng tiếng Anh để bảo toàn hồ sơ pháp chứng gốc.
Tóm tắt bằng chứng
QUAN TRỌNG
pay.boomfi.xyz is a subdomain of boomfi.xyz. PhishDestroy first observed the hostname on Sep 8, 2026. The captured page title is “Attention Required! | Cloudflare”. Page analysis recorded additional brand references to Argent, Base, Solana, and Zora. Campaign clustering links the hostname to the Unknown kit. Current evidence score: 71/100 (critical).
One source contains a positive finding: VirusTotal. VirusTotal recorded 2 detections among 89 engines: Forcepoint ThreatSeeker, Gridinsoft on Sep 21, 2026 at 02:04 UTC. Non-positive and contextual checks: The separate external-blocklist snapshot contained no matches on Sep 21, 2026 at 10:20 UTC. Google Safe Browsing returned no flag on Sep 21, 2026 at 10:00 UTC. URLScan completed without a malicious verdict (score 0) on Sep 19, 2026 at 03:30 UTC.
An access-restricted HTTP 403 response was recorded on Sep 21, 2026 at 10:01 UTC. Registration records for the registrable domain boomfi.xyz list NameCheap, Inc. as the registrar and Oct 6, 2022 as the creation date. At collection time, the hostname resolved to 104.26.14.91 on AS13335 (Cloudflare, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Sep 17, 2026 at 02:20 UTC returned 71/100. The evidence archive retains 1 visual capture from PhishDestroy. TLS metadata lists Google Trust Services / WE1 as the certificate issuer with validity through Dec 3, 2026; checked Sep 15, 2026 at 22:02 UTC.
Stored content provides classification context, but only one source contains a positive finding.
VirusTotal
2 det.
URLScan
Chứng chỉ TLS
Google Trust Services / WE1
Tuổi
4 yr
Trạng thái ghi nhận
Có thể truy cập · hạn chế quyền truy cập 403
Danh sách hủy bỏ
Có trong danh sách
Phạm vi dữ liệu
VirusTotal
2 / 89
OTX
no community references
CF Radar
scan completed
URLScan capture
báo cáo được lưu trữ
URLScan verdict
Phân tích hoàn tất
TLS
valid certificate, 73d
WHOIS
48 mo old
Ảnh chụp màn hình
bản chụp bên ngoài
Forensic History & Detection Timeline
This timeline displays historical security and status checkpoints observed by the PhishDestroy automated monitoring network. It records domain lifecycle updates, scanner changes, and threat telemetry over time.
-
Threat First Observed Sep 15, 2026 · 23:13 UTCDomain ingestion complete. Initial state is marked as alive.
Pipeline ứng phó với các mối đe dọa
Khám phá
Checks
Reports
Khả dụng
9/11
Trạng thái trong danh sách chặn công khai
Evasion analysis
Cloaking & traffic-distribution check
Stored crawler-versus-browser observations for this host, plus a live fingerprint check for Keitaro-style traffic distribution systems.
- Stored cloaking flag
- Not yet scanned
- Last cloaking scan
- Server header seen by scanner
cloudflare
Scanner note: cloudflare_challenge: raw=cf_challenge; http=403; via=https_proxy; server=cloudflare
Live TDS fingerprint check
Seven Keitaro fingerprints plus a crawler-versus-browser comparison, run from the PhishDestroy scanner when this section scrolls into view.
Waiting
Bản chụp đã lưu · 1 source
Thông tin về tên miền
Tên miền
URLScan Verdict
Phân tích hoàn tất
score 0 report ↗
Máy chủ / ASN
cloudflare · AS13335 Cloudflare, Inc.
Uy tín IP
abuse score 0/100 0 reports checked 16/09/2026
Registrar (base domain)
NameCheap
(US)
(US)
Registration (base domain)boomfi.xyz · Được tạo 06/10/2022
Trạng thái HTTP403 Forbidden
Chi tiết kỹ thuậtDNS, SAN trong SSL, dấu thời gian
Lần đầu tiên được phát hiện08/09/2026
DOM Analysis
IoC Extraction
Máy chủ tênreza.ns.cloudflare.com
TLS Fingerprint
TLS Observation
Favicon Hash
ICANN OVERSIGHT
Registration: boomfi.xyz
Bối cảnh công nhận và RAA
Bối cảnh công nhận và RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain boomfi.xyz behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Việc công nhận là một hợp đồng, không phải con dấu bảo đảm an toàn.
Xác minh các khoản phí của ICANN
Đọc RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Công nghệ · 3 identified
Hotjar
Analytics
Cloudflare Browser Insights
Analytics
RUM
Cloudflare
CDN
Detected via Cloudflare Radar · Wappalyzer engine
Báo cáo tên miền này
Gửi bằng chứng và góp phần bảo vệ người khác
Phân tích của VirusTotal
2 / Nhà cung cấp bảo mật 89 đã gắn cờ miền này
View on VT
Last analyzed First positive detection Previous stored snapshot: 2 detections
Forcepoint ThreatSeeker
Gridinsoft
Phân tích hiệu suất trang
Google PageSpeed Insights — mobile performance audit of pay.boomfi.xyz · checked Sep 15, 2026
46
Poor
Performance
FCP
2.61s
First Contentful Paint
LCP
6.96s
Largest Contentful Paint
CLS
0.003
Cumulative Layout Shift
TBT
783ms
Total Blocking Time
SI
8.47s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Tên miền tương tự
142 tên miền tương tự đã lưu
c.loudflare.com
subdomain
claudflare.com
vowel-swap
cloadflare.com
vowel-swap
cloduflare.com
transposition
cloodflare.com
vowel-swap
clou.dflare.com
subdomain
cloudf.lare.com
subdomain
cloudfalre.com
transposition
cloudfla.re.com
subdomain
cloudflaer.com
transposition
cloudflarecom.com
various
cloudflore.com
vowel-swap
Hiển thị tất cả (88)
cloudflrae.com
transposition
cloudflure.com
vowel-swap
cloudflwre.com
replacement
cloudlfare.com
transposition
cloufdlare.com
transposition
cluodflare.com
transposition
coludflare.com
transposition
c1oudf1are.com
homoglyph
c1oudflare.com
homoglyph
ccloudflare.com
repetition
cioudfiare.com
homoglyph
cioudflare.com
homoglyph
ckoudflare.com
replacement
cl0udfiare.com
homoglyph
cliudflare.com
replacement
clludflare.com
replacement
clo-udflare.com
hyphenation
clodflare.com
omission
clohdflare.com
replacement
cloidflare.com
replacement
clooudflare.com
insertion
cloubflare.com
homoglyph
clouclflare.com
homoglyph
cloud-flare.com
hyphenation
cloudcflare.com
insertion
cloudclare.com
replacement
clouddflare.com
insertion
cloudfare.com
omission
cloudfflare.com
insertion
cloudfiare.com
homoglyph
cloudfla1re.com
insertion
cloudflaare.com
repetition
cloudflae.com
omission
cloudflaee.com
replacement
cloudflar.com
omission
cloudflarr.com
replacement
cloudflarre.com
repetition
cloudflarz.com
replacement
cloudflate.com
replacement
cloudfllare.com
repetition
cloudflre.com
omission
cloudflsre.com
replacement
cloudiflare.com
homoglyph
cloudlare.com
omission
cloudlflare.com
homoglyph
cloudsflare.com
insertion
cloudtflare.com
insertion
cloudtlare.com
replacement
cloudvflare.com
insertion
cloudxflare.com
insertion
cloufflare.com
bitsquatting
clouflare.com
omission
cloulflare.com
bitsquatting
clourflare.com
replacement
clousflare.com
replacement
cloutflare.com
bitsquatting
clouudflare.com
repetition
clowdflare.com
bitsquatting
cloydflare.com
replacement
clpudflare.com
replacement
cludflare.com
omission
cmoudflare.com
bitsquatting
cnoudflare.com
bitsquatting
coudflare.com
omission
dloudflare.com
homoglyph
doudflare.com
homoglyph
gloudflare.com
bitsquatting
kloudflare.com
bitsquatting
loudflare.com
omission
sloudflare.com
bitsquatting
xn--clodflare-is7d.com
homoglyph
xn--cloudflae-7fe.com
homoglyph
xn--cloudflae-7n6d.com
homoglyph
xn--cloudflar-3f7d.com
homoglyph
xn--cloudflar-j4a.com
homoglyph
xn--cloudflre-676d.com
homoglyph
xn--clouflare-t05d.com
homoglyph
xn--cludflare-6x3d.com
homoglyph
xn--cludflare-ml7d.com
homoglyph
xn--coudflare-0sb.com
homoglyph
aloudflare.com
bitsquatting
bloudflare.com
bitsquatting
cdoudflare.com
bitsquatting
choudflare.com
bitsquatting
clgudflare.com
bitsquatting
clkudflare.com
bitsquatting
clmudflare.com
bitsquatting
clnudflare.com
bitsquatting
Hiển thị 100 trong tổng số 142
Thông tin cộng đồng
1 báo cáo từ cộng đồng
Danh mụcAIRDROP
On 8 September 2026, I saw a BoomFi payment link shared through what appeared to be a trusted friend’s account. The post claimed that I could mint “Galactic Geckos #6932” for 2.5 SOL and immediately list it for 5.4 SOL on Magic Eden. Because the promotion appeared to come from
Bằng chứng và các báo cáo bên ngoài
Phân tích an ninh
Community Scam Report — ChainAbuse
1 report filed for pay.boomfi.xyz (1 written by a person) · category: Airdrop · source checked
“On 8 September 2026, I saw a BoomFi payment link shared through what appeared to be a trusted friend’s account. The post claimed that I could mint “Galactic Geckos #6932” for 2.5 SOL and immediately list it for 5.4 SOL on Magic Eden. Because the promotion appeared to come from someone I trusted and the payment was processed through a professional-looking BoomFi checkout page, I connected a Solana wallet and paid 2.5 SOL. The invoice was marked as “Paid,” and I received a payment confirmation,”
— reported by Anonymous on Sep 8, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT và Tình báo
DNS và Mạng
SEO & Tên miền
Bạn có bị ảnh hưởng bởi trang web này không?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Nếu bạn đã nhập thông tin xác thực tài khoản, thông tin cá nhân hoặc thông tin thanh toán hoặc đã tải xuống tệp từ miền này, hãy hành động ngay lập tức. Dưới đây là các nguồn lực giúp bạn báo cáo vụ việc và bảo vệ chính mình.
Action Fraud
Báo cáo gian lận và tội phạm mạng ở Anh, xứ Wales và Bắc Ireland
Contact centre0300 123 2040
PhishDestroy listing review Không phải là báo cáo thực thi pháp luật
Kháng cáo về tên miền
Yêu cầu xem xét lại nếu bạn sở hữu tên miền này và cho rằng danh sách này không chính xác
Hãy cảnh giác với những kẻ lừa đảo lợi dụng việc phục hồi dữ liệu! Tội phạm có thể liên hệ lại với nạn nhân trong khi giả làm điều tra viên, luật sư hoặc nhân viên phục hồi. Không trả phí trả trước hoặc chia sẻ thông tin đăng nhập. Tìm hiểu thêm về gian lận trong quá trình phục hồi →
Hãy báo cáo với chính quyền địa phương
Chọn quốc gia của bạn để nhận liên hệ tội phạm mạng chính thức hoặc soạn thảo đơn khiếu nại →.
Danh mục 97 quốc gia
Bản nháp có sự hỗ trợ của AI - chi tiết sự cố được nhà cung cấp AI xử lý
Hãy tự mình xem xét và gửi nó
Hạ tầng và báo cáo liên quan
Infrastructure map · pay.boomfi.xyz
Each spoke is one reason two domains are linked. Ring size marks VirusTotal detections; dashed nodes are already offline. Full lists below.
Content matches 4
Cùng nhà đăng ký: NameCheap 6
Unknown kit 8
Part of the Không rõ phishing campaign. View all campaign domains →
Báo cáo mối đe dọa gần đây 4
Các báo cáo được thêm gần đây từ cơ sở dữ liệu PhishDestroy. Các liên kết khám phá này không ngụ ý cơ sở hạ tầng hoặc quyền sở hữu chung.
Kiểm tra bất kỳ tên miền nào
Phân tích mối đe dọa bằng cách sử dụng danh sách chặn được lưu trữ, WHOIS, DNS và bằng chứng quét công khai
Quét ngayBáo cáo lừa đảo qua email
Hãy gửi các tên miền đáng ngờ đến cơ sở dữ liệu mối đe dọa của chúng tôi — để bảo vệ cộng đồng
Báo cáoDòng tin tức về các mối đe dọa thời gian thực
Các báo cáo lừa đảo gần đây và những thay đổi về tính khả dụng được quan sát thấy
Theo dõiLuôn cập nhật thông tin, luôn an toàn
Theo dõi các mối đe dọa đang diễn ra hoặc phản đối danh sách này nếu bạn cho rằng đây là kết quả báo động sai