Domain security & threat intelligence

discord[.]sweetsofimc[.]dev

Analyse phishing et sécurité de discord.sweetsofimc.dev

“Discord”

5/91 VT Active threat Jun 15, 2026 Discord Brand Impersonation

US + more

Risk Score: 80 out of 100. Critical risk.

Résumé du rapport

VirusTotal : 5/91 détections. Consultez les données de sécurité enregistrées.

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

PhishDestroy AI

HIGH

The domain discord[.]sweetsofimc[.]dev was registered on March 28, 2026 through Squarespace Domains II LLC and is currently listed as active with a high risk rating. The site presents a generic Discord‑branded login page, as indicated by the page title "Discord," which is a common lure for credential‑ harvesting campaigns targeting Discord users.

Infrastructure analysis shows the domain resolves to the IP address 198.49.23.145, which maps to a US location owned by Squarespace, Inc. The authoritative name servers are ns-cloud-d1.googledomains.com, ns-cloud-d2.googledomains.com, and ns-cloud-d3.googledomains.com, consistent with typical Google Domains configuration. An HTTP 301 redirect is observed, and the site serves a valid Let's Encrypt certificate (R13), providing a false sense of legitimacy while still permitting traffic interception.

Reputation data highlights a Gridinsoft trust score of 0 out of 100 and a presence on one security blocklist. VirusTotal reports three out of ninety‑five scanners flagging the domain as malicious, and the site is actively blocked by PhishDestroy. These signals converge to confirm the domain’s use in a phishing operation, despite the relatively low number of vendor detections, which may reflect limited exposure time given the recent registration date.

Defenders should immediately block traffic to discord[.]sweetsofimc[.]dev at the network perimeter and update email and web filtering rules to include the associated IP address 198.49.23.145. Incident response teams should alert end users, particularly those with Discord accounts, to avoid entering credentials on any site presenting a Discord login prompt that does not originate from official discord.com domains. Continuous monitoring of the domain’s DNS records and any new indicators of compromise is recommended to detect potential re‑hosting or related infrastructure changes.

VirusTotal

5 det.

Gridinsoft

0/100

Âge

4 mo

Observed status

Active threat 301

DestroyList

Listed

Couverture des données VirusTotal 5 / 91 URLQuery no detections OTX no pulses CF Radar no data URLScan not submitted Blocs DNS none SSL no cert WHOIS 4 mo old Screenshot non capturé Chaîne de redirection not probed Gridinsoft 0/100

Processus de réponse aux menaces Pipeline

Discovery

Checks

Reports

Availability

7/8

Découverte et ingestion préventives

Menace détectée

1/1 ✓

Menace détectée

discord.sweetsofimc.dev détectés et mis en file d'attente en vue d'une analyse complète

Jun 15, 2026

Threat Intelligence Checks

VirusTotal · Google Safe Browsing · Brand Impersonation · Technical Analysis Recorded

4/4 ✓

VirusTotal

5 / 91 vendors flagged on VirusTotal

Jul 28, 2026

Google Safe Browsing

Checked via Rapport de transparence de Google

Mar 29, 2026

Brand Impersonation

Impersonation of Discord

Technical Analysis Recorded

The report contains stored technology or forensic-analysis results

Aug 01, 2026

Notification Records

Signalements d'abus envoyés

1/1 ✓

Signalements d'abus envoyés

Signalement d'abus transmis au registraire Squarespace Domains II LLC., hosting provider

Jun 15, 2026

Publication et disponibilité

DestroyList Published · Monitoring Continues

1/2

DestroyList publié

Listed in the public PhishDestroy/DestroyList repository

Jun 15, 2026

Monitoring Continues

The domain remains reachable or access-restricted; future checks may update this observation

Statut de la liste de blocage publique

Listed by PhishDestroy; no independent matches yet

10 external threat databases checked; 0 matched. Last synchronized Aug 01, 2026. PhishDestroy database match: confirmed.

Informations sur les domaines

Domaindiscord.sweetsofimc.dev

Registrar (base domain) Squarespace Domains II

Registre de l'ICANNBureaux d'enregistrement officiels accrédités par l'ICANN →

Recherche WHOISICANN RDAP for sweetsofimc.dev →

IP Address 198.49.23.145

Geo

New York, US

NetworkAS53831 · Squarespace, Inc.

Reverse IPviewdns.info → rapiddns.io →

Registration (base domain)sweetsofimc.dev · Créé Mar 28, 2026 (126d)

Statut HTTP301 Moved Permanently

Détails techniquesDNS, SAN SSL, horodatages

Première détectionJun 15, 2026

Nameservers["ns-cloud-d1.googledomains.com","ns-cloud-d2.googledomains.com","ns-cloud-d3.googledomains.com","ns-cloud-d4.googledomains.com"]

TLS Fingerprintecec4926c84a6d7ef0060ef41f3931b2e9dc4371…

Favicon Hash

ec2c34cadd4b5f4594415127380a85e6

Domaines partageant la même IP · 3 other domains

198.49.23.145 is hosting 3 other flagged phishing/scam domains in our database. Co-hosting on a non-CDN IP is a strong bulletproof-hosting signal.

securesupports-coinbase.com Active arteam-zoominfo.com Active tryzoonapp.com Active

Domaines associés à la campagne · 1 sharing fingerprint

Other tracked phishing domains sharing this site’s infrastructure fingerprint: Squarespace Domains II LLC. Discord — suggests a coordinated kit / operator cluster.

discord.pokemaobr.dev

Alive

Explore the Domain Hub Filter hub by this fingerprint

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

5 / 91 security vendors flagged this domain

View on VT

alphaMountain.ai

CRDF

Forcepoint ThreatSeeker

Gridinsoft

SOCRadar

Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of discord.sweetsofimc.dev · checked Mar 29, 2026

Poor

Performance

FCP

25.73s

First Contentful Paint

LCP

34.19s

Largest Contentful Paint

CLS

0.088

Cumulative Layout Shift

TBT

932ms

Total Blocking Time

25.73s

Speed Index

Données factuelles et rapports externes

Analyse de sécurité

VirusTotal 5 det. ChainPatrol URLQuery Scanned Gridinsoft 0 SSL Labs WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

OSINT et renseignement

Web-Check Full scan Shodan Censys ThreatFox Hudson Rock IntelX crt.sh Certs WHOIS Wayback

DNS et réseau

nslookup.io DNS bgp.tools ASN/Route

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Backlinks Analyse approfondie

Report

ChainAbuse

Ce site vous a-t-il affecté ?

Vous n'êtes pas seul(e) et il n'y a pas de quoi avoir honte. Les escrocs sont des criminels rusés qui abusent de la confiance des gens. Signaler ce que vous avez subi est l'arme la plus efficace contre la fraude : votre signalement peut empêcher d'autres personnes d'en être victimes et aider les forces de l'ordre à intervenir. Le silence est le plus grand atout de l'escroc. Casse-le.

Si vous avez interagi avec ce domaine, saisi des informations personnelles ou connecté un portefeuille de cryptomonnaie, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Chainabuse

Signaler une adresse de portefeuille crypto, une transaction ou une URL de hameçonnage

FBI IC3

Signaler un délit commis sur Internet (États-Unis)

Europol

Signaler un délit informatique (UE)

Action Fraud

Signaler une fraude ou un délit informatique (Royaume-Uni)

SEAL-ISAC

Security Alliance — renseignements sur les menaces liées à la cryptographie

Recours en matière de nom de domaine

Signalez cette annonce s'il s'agit d'un faux positif

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Après vous avoir escroqué, les malfaiteurs peuvent vous recontacter en se faisant passer pour des « agents de recouvrement », des avocats ou des enquêteurs qui prétendent pouvoir récupérer votre argent perdu — moyennant des honoraires. Il s'agit d'une deuxième arnaque. Aucun service sérieux ne vous demandera de payer d'avance pour récupérer des cryptomonnaies volées. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir interlocuteurs officiels en matière de cybercriminalité, or générer une réclamation générée par l'IA →

Sélectionnez votre pays...

Plus de 180 pays

Zero-PII — vos données ne quittent jamais le navigateur L'IA écrit dans votre langue

Rapports sur les domaines associés

discord-login-three.vercel.app

21 detections · Same kit

discord-login-page-clone.vercel.app

20 detections · Same kit

discordloginpage.vercel.app

18 detections · Same kit

Other Domains on 198.49.23.145 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

secure-supports-coinbase.com 20/95

linkedin-scraper.com 17/95

anti-cybercrime.net 14/95

wwwzoomin.com 13/95

coinbasewallet.tech 12/95

secure-helped-coinbase.com 12/95

More Domains at Squarespace Domains II 6 signalés

58hpi8cz7gg1.id.wasmer.app 10/95

cloud11.wasmer.app 21/95

bve-jkivf.wasmer.app 22/95

trezaoiresuite.wasmer.app 11/95

kjh-fdsz.wasmer.app 12/95

ntx-juisq.wasmer.app 21/95

Other Discord Impersonation Domains

These domains also target Discord users. View all Discord threats →

discord-d7f1pmwte-owenlikecoding.vercel.app 22

discord.imms.top 22

discordinc.netlify.app 22

discord-login-three.vercel.app 21

discord-clone-mu-five.vercel.app 20

discord-login-page-clone.vercel.app 20

ig-app-clone.vercel.app 20

wis-whatsapp.com.cn 20

About This Report: discord.sweetsofimc.dev

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Discord”, which may be designed to impersonate Discord.

discord.sweetsofimc.dev has been flagged by 5 security vendors as of August 1, 2026.

Si vous estimez que cette annonce est inexacte, vous pouvez introduire un recours. Pour plus d'informations sur notre méthodologie, rendez-vous sur notre Page FAQ.

Vérifier n'importe quel domaine

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Report

Flux d'alertes en temps réel

Recent phishing reports and observed availability changes

Monitor

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Recommandations et conseils à l'intention des victimes

On estime que $51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 (source). Si vous avez interagi avec discord.sweetsofimc.dev — Agissez dès maintenant.

Que dois-je faire tout de suite ?

Urgent

Révoquer les autorisations de jetons — use revoke.cash pour supprimer l'accès accordé à des contrats intelligents malveillants
Transférer les fonds restants vers un tout nouveau portefeuille. Le portefeuille compromis n'est plus sûr
Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Selon le FBI, les éléments les plus importants sont les données relatives aux transactions :

Adresses de cryptomonnaie — le portefeuille de l'escroc (par exemple, 0x5856...35985)
Montant et type de cryptomonnaie — montant exact (par exemple, 1,02345 ETH, 0,5 BTC, 500 USDT)
Identifiant de transaction (hachage) — l'identifiant unique de la transaction sur la blockchain
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Screenshots — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment discord.sweetsofimc.dev)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Chainabuse — signaler les portefeuilles frauduleux sur les différentes bourses et plateformes
Votre plateforme d'échange de cryptomonnaies — contactez le service client de Coinbase, Binance ou Kraken pour faire bloquer l'adresse de l'escroc
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Le FBI a retrouvé plus d'un milliard de dollars de fraudes liées aux cryptomonnaies en 2024, d'après les signalements des victimes. Votre témoignage compte.

Comment fonctionnent généralement les escroqueries liées aux cryptomonnaies ?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Approbations malveillantes — Des invites « connect wallet » qui permettent aux pirates de dépenser un nombre illimité de jetons
Pig butchering — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — Des victimes sont à nouveau prises pour cible par de faux « agents de recouvrement » qui exigent le paiement de frais avant toute intervention. C'est toujours une arnaque
Fausses publicités et airdrops — Les publicités sur Google et les réseaux sociaux, ainsi que les offres de « jetons gratuits », qui mènent à des applications qui vident le portefeuille
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Utilisez un portefeuille matériel (Ledger, Trezor). Ne conservez jamais de grosses sommes dans des portefeuilles de navigateur
Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Lire chaque autorisation — Vérifier les autorisations avant la signature. Refuser les validations illimitées
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Quelle est l'ampleur du problème des escroqueries liées aux cryptomonnaies ?

$51 billion ont été transférés vers des portefeuilles de cryptomonnaies illicites en 2024 — CoinLedger
Pig butchering Les pertes ont augmenté de 40 % par rapport à l'année précédente ; il s'agit désormais du type de fraude qui connaît la plus forte croissance
Seules environ 5 % des victimes portent plainte — votre signalement contribue à démanteler des réseaux criminels
Le FBI a récupéré plus d'un milliard de dollars en 2024 grâce aux signalements des victimes — FBI.gov

Sources : FBI · CoinLedger · WorldMetrics

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/discord.sweetsofimc.dev"
  title="PhishDestroy threat report for discord.sweetsofimc.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>