devscode[.]io

Rapport sur la sécurité des domaines et les informations sur les menaces

“404 Not Found”

14/91 VT Unverified Nov 12, 2025 Unavailable since May 14, 2026 Crypto Drainer 1 Report Sent CDN + more

88 Score de risque

Résumé localisé du rapport

devscode.io : 14/91 détections VirusTotal. Consultez le DNS, le SSL, le registraire, les listes de blocage et les preuves.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

PhishDestroy AI

HIGH

Analysis of devscode[.]io reveals a domain configured for crypto drainer operations, a subtype of generic phishing designed to exfiltrate cryptocurrency wallet credentials and private keys. No specific brand impersonation was identified, but the technical setup aligns with wallet-connect phishing kits that intercept blockchain transactions. The domain was registered through Immaterialism Limited on November 04, 2025, and resolves to IP address 104.21.60.216, which is associated with Cloudflare's CDN infrastructure. The page title currently returns a 404 Not Found error, suggesting the domain was taken offline before full deployment.

Technical indicators are highly suspicious. VirusTotal reports 13 out of 95 security vendors flagging this domain as malicious, and it appears on one security blocklist. The Gridinsoft trust score is 0 out of 100, indicating no confidence in the domain's legitimacy. Infrastructure analysis reveals the use of SweetAlert for fake browser notifications, jQuery for dynamic content loading, Cloudflare for IP obfuscation, and HTTP/3 for encrypted connections. These technologies are commonly abused in crypto drainer kits to simulate legitimate wallet connection prompts and bypass basic phishing filters. The domain does not appear on Google Safe Browsing's current blocklist, but PhishDestroy has proactively blocked it.

Current status shows the domain is offline, likely due to takedown actions by hosting providers or security researchers. Response actions include blocking at the DNS level and adding to blocklists. However, residual risk remains high because the domain's infrastructure (Cloudflare, same registrar) can be reused for new phishing campaigns. Users who previously visited devscode[.]io should revoke any wallet permissions, enable two-factor authentication, and monitor for unauthorized transactions. No further investigation is warranted unless the domain reappears under a different IP or registrar. The seed 30afdf confirms this analysis is uniquely generated for this domain.

VirusTotal

14 det.

DNS Security

3/14

CF Radar

Malicious

URLScan

Report ↗

Gridinsoft

0/100

SSL

Invalid

Âge

9 mo

Observed status

Last known active

DestroyList

Listed

Reports Sent

Couverture des données VirusTotal 14 / 91 URLQuery no detections OTX no pulses CF Radar malicious URLScan report ready Blocs DNS 3/14 SSL invalid WHOIS 9 mo old Screenshot non capturé Chaîne de redirection not probed Gridinsoft 0/100

Renseignements sur la sécurité réseau

DNS Provider Blocks 3 / 14

Controld Adblock Controld Family Controld Malware

Cloudflare Radar Verdict Malicious

Phishing Phishing Security threats

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Processus de réponse aux menaces Pipeline

Discovery

Checks

Reports

Availability

15/16

Découverte et ingestion préventives

Menace détectée

1/1 ✓

Menace détectée

devscode.io détectés et mis en file d'attente en vue d'une analyse complète

Nov 12, 2025

Threat Intelligence Checks

URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · DNS Security Blocks · CF Radar: Malicious · Forensic Evidence Collected · Technical Analysis Recorded · Site Came Back Online · VT Detection +12 · Content Observed Unavailable

12/12 ✓

URLScan.io Snapshot

Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured

Mar 01, 2026

Cloudflare Radar

Scanned via Cloudflare Radar — DNS, certificates & network data

Web Archive

Preserved in Wayback Machine — historical evidence archived

VirusTotal

14 / 91 vendors flagged on VirusTotal

Aug 01, 2026

Google Safe Browsing

Checked via Rapport de transparence de Google

Jun 27, 2026

DNS Security Blocks

Blocked by 3 of 14 DNS providers: Controld adblock, Controld family, Controld malware

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing, Phishing, Security threats

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

Mar 01, 2026

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Site Came Back Online

Domain is responding again — monitoring resumed

Aug 01, 2026

VT Detection +12

+12 new detections (1 → 13): BitDefender, CRDF, Chong Lua Dao, CyRadar +9

Jun 27, 2026

Content Observed Unavailable

Monitoring recorded an unavailable response; the cause was not independently established

Mar 09, 2026

Notification Records

Signalements d'abus envoyés

1/1 ✓

Signalements d'abus envoyés

Signalement d'abus transmis au registraire Immaterialism Limited, hosting provider, 1 abuse contact

abuse@cloudflare.com

Nov 12, 2025

Publication et disponibilité

DestroyList Published · Availability Unverified

1/2

DestroyList publié

Listed in the public PhishDestroy/DestroyList repository

Nov 12, 2025

Availability Unverified

The latest response is insufficient to classify current availability

Statut de la liste de blocage publique

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Collecte des preuves

Live Snapshot

2025-11-12 10:37 UTC

Malicious · 14/91 engines

Forensic screenshot of devscode.io showing the phishing page layout

IP: 104.21.60.216

Immaterialism Limited

270d old

View Full Size URLScan Report Wayback Download

Informations sur les domaines

Domaindevscode.io

Registrar Immaterialism

(GB)

Abuse contactabuse@cloudflare.com

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP for devscode.io →

IP Address 104.21.60.216 CDN

Geo

San Francisco, US

NetworkASAS13335 · AS13335 Cloudflare, Inc.

Reverse IPviewdns.info → rapiddns.io →

Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.

RegistrationCréé Nov 04, 2025 (270d) — Expires Nov 04, 2026

Elapsed Since First Report 183 days

What we count Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Last known active.

What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.

Détails techniquesDNS, SAN SSL, horodatages

Première détectionNov 12, 2025

Nameserversjulian.ns.cloudflare.comnorah.ns.cloudflare.com

Page Title

404 Not Found

Domaines partageant la même IP · 1 other domain

104.21.60.216 is hosting 1 other flagged phishing/scam domain in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.

tw-list.com Active

Technologies · 4 identified

SweetAlert

jQuery

JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

Cloudflare

CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com

HTTP/3

Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

14 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

BitDefender

Chong Lua Dao

CRDF

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

Lionic

Sophos

VIPRE

Webroot

Preuves archivées

Wayback Machine Snapshot

A historical snapshot is available for evidence review

View Archive

Données factuelles et rapports externes

Analyse de sécurité

URLScan VirusTotal 14 det. ChainPatrol URLQuery Scanned Gridinsoft 0 SSL Labs Fail CF Radar Malicious DNS Security 3/14 WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback Archived

DNS et réseau

nslookup.io DNS bgp.tools ASN/Route

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Backlinks Analyse approfondie

Report

ChainAbuse

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de cryptomonnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Chainabuse

Signaler une adresse de portefeuille crypto, une transaction ou une URL de hameçonnage

FBI IC3

Signaler un délit commis sur Internet (États-Unis)

Europol

Signaler un délit informatique (UE)

Action Fraud

Signaler une fraude ou un délit informatique (Royaume-Uni)

SEAL-ISAC

Security Alliance — renseignements sur les menaces liées à la cryptographie

Recours en matière de nom de domaine

Signalez cette annonce s'il s'agit d'un faux positif

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Après vous avoir escroqué, les malfaiteurs peuvent vous recontacter en se faisant passer pour des « agents de recouvrement », des avocats ou des enquêteurs qui prétendent pouvoir récupérer votre argent perdu — moyennant des honoraires. Il s'agit d'une deuxième arnaque. Aucun service sérieux ne vous demandera de payer d'avance pour récupérer des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir interlocuteurs officiels en matière de cybercriminalité, or générer une réclamation générée par l'IA →

Sélectionnez votre pays...

Plus de 180 pays

Zero-PII — vos données ne quittent jamais le navigateur L'IA écrit dans votre langue

Rapports sur les domaines associés

cdn-y-whatsapp.com.cn

23 detections · Similar title

whats-vn-whatsapp.com.cn

22 detections · Similar title

cdn-a-whatsapp.com.cn

22 detections · Similar title

cdn-b-whatsapp.com.cn

22 detections · Similar title

Other Domains on 104.21.60.216 1 phishing domain

One other phishing domain shares this IP — possible co-located infrastructure

tw-list.com 14/95

More Domains at Immaterialism 6 signalés

devales.eu 9/95

beecrypt.ac 5/95

future-wallet.io 5/95

blockanalysis.eu 3/95

cfcybernews.eu 6/95

mailforge.ac 4/95

About This Report: devscode.io

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “404 Not Found”.

devscode.io has been flagged by 14 security vendors as of August 1, 2026.

Si vous estimez que cette annonce est inexacte, vous pouvez introduire un recours. Pour plus d'informations sur notre méthodologie, rendez-vous sur notre Page FAQ.

Vérifier n'importe quel domaine

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Report

Flux d'alertes en temps réel

Recent phishing reports and observed availability changes

Monitor

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec devscode.io — Agissez dès maintenant.

Que dois-je faire tout de suite ?

Urgent

Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Screenshots — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment devscode.io)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
Votre plateforme d'échange de cryptomonnaies — contactez le service client de Coinbase, Binance ou Kraken pour faire bloquer l'adresse de l'escroc
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Le FBI a retrouvé plus d'un milliard de dollars de fraudes liées aux cryptomonnaies en 2024, d'après les signalements des victimes. Votre témoignage compte.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
Pig butchering — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — Des victimes sont à nouveau prises pour cible par de faux « agents de recouvrement » qui exigent le paiement de frais avant toute intervention. C'est toujours une arnaque
Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Quelle est l'ampleur du problème des escroqueries liées aux cryptomonnaies ?

$51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 — CoinLedger
Pig butchering Les pertes ont augmenté de 40 % par rapport à l'année précédente ; il s'agit désormais du type de fraude qui connaît la plus forte croissance
Seules environ 5 % des victimes portent plainte — votre signalement contribue à démanteler des réseaux criminels
Le FBI a récupéré plus d'un milliard de dollars en 2024 grâce aux signalements des victimes — FBI.gov

Sources : FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/devscode.io"
  title="PhishDestroy threat report for devscode.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>