test32131[.]update-noir[.]icu
“SOL Sniper Bot - Automate Your Trades with Precision”
test32131.update-noir.icu — Non vérifié. Usurpation de l'identité de la marque : Discord; Type d'arnaque : Social Media Phishing. Résumé des preuves: VirusTotal 13/91 (BitDefender, Chong Lua Dao, CRDF, CyRadar, Forcepoint ThreatSeeker); URLScan malicious verdict; Spamhaus DBL_PHISH; 1 external blocklist match (ScamSniffer); PhishDestroy score 89/100.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
This report details the threat identified at domain test32131.update-noir.icu. The site presented a page titled "SOL Sniper Bot - Automate Your Trades with Precision" and is classified as a social media scam. It was found to be impersonating the Discord brand, posing a threat of credential theft, account compromise, and potential financial fraud through a phishing scheme targeting cryptocurrency traders.
Technical analysis reveals the domain was flagged by 6 out of 95 VirusTotal vendors, with detections from CyRadar, G-Data, Gridinsoft, Seclookup, and Sophos. The domain is on two blocklists. It was created on 2026-02-21 and hosted on IP address 94.141.122.141, which is located in Finland (FI) and belongs to AS205775 NEON CORE NETWORK LLC. The site uses an R12 SSL certificate.
The domain is currently DOWN/OFFLINE. Its risk level is high, supported by a GridinSoft trust score of 0 out of 100 and a DOM risk score of 63. The combination of low trust score, multiple security vendor detections, and impersonation of a legitimate brand indicates a significant threat.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Capture enregistrée
Informations sur les domaines
Détails techniquesDNS, SAN SSL, horodatages
ZONE SHORTDOT · PREUVES PUBLIQUES
.icu
ShortDot zone evidence
ShortDot zone evidence
The linked repository preserves daily zone observations across seven ShortDot-operated TLDs, including registration volume and abuse-related indicators. This registry context is supporting background and is not an independent detection for the domain in this report.
Analyse VirusTotal
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif