app[.]hyperswsap[.]exchange
“Swap Tokens | HyperSwap Exchange on Hyperliquid”
app.hyperswsap.exchange — Non vérifié. Usurpation de l'identité de la marque : Discord; Type d'arnaque : Social Media Phishing. Résumé des preuves: VirusTotal 11/91 (ADMINUSLabs, ChainPatrol, BitDefender, CRDF, Forcepoint ThreatSeeker); 1 external blocklist match (ScamSniffer); PhishDestroy score 95/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
Analysis of app.hyperswsap.exchange indicates a phishing domain targeting Discord users, currently offline as of July 23, 2026. The domain was registered on February 21, 2026, and resolved to IP address 192.119.110.232, hosted on AS54290 (Hostwinds LLC) in the Netherlands. Infrastructure review shows the SSL certificate is issued by R13, a common low-assurance provider in phishing campaigns. The page title, 'Swap Tokens | HyperSwap Exchange on Hyperliquid,' suggests an attempt to mimic a cryptocurrency exchange interface, though no direct evidence confirms this as the primary lure. The scam type is classified as social media phishing, specifically impersonating Discord, a platform frequently targeted for credential theft and fraudulent token distribution.
Security vendor detections are limited but notable: 13 of 93 engines on VirusTotal flagged the domain, and it appears on two independent blocklists. PhishDestroy and ScamSniffer have both listed the domain, reinforcing its malicious classification. Gridinsoft assigns a trust score of 0/100, consistent with high-risk infrastructure. No evidence links the domain to known phishing kits or additional malicious subdomains at this time. Defenders should treat this domain as part of a Discord-focused phishing campaign.
While the site is offline, monitoring for reappearance under the same or similar infrastructure is recommended. Network-level blocking of 192.119.110.232 and associated Hostwinds LLC ranges may mitigate related threats. Further investigation into the SSL certificate chain and historical DNS records could reveal additional linked domains. The exact content and functionality of the phishing page remain unconfirmed due to its current offline status.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif