discord[.]fresh-soft[.]ru
“Скачать Discord бесаплатно для Windows 7, 10, 11”
discord.fresh-soft.ru — Não verificado. Representação da marca: Discord; Tipo de golpe: Social Media Phishing. Resumo das evidências: VirusTotal 14/91 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker); PhishDestroy score 92/100. Registrador: REGRU-RU.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Analysis of discord.fresh-soft.ru conducted on 23 July 2026 reveals a high‑risk brand‑impersonation site targeting Discord users. The domain was registered on 21 June 2024 through the REGRU‑RU registrar and uses the name servers ns1.reg.ru and ns2.reg.ru. DNS resolution points to IP 178.57.219.239, which belongs to EuroByte LLC (AS210079) located in Russia. The web server presents an HTTP 200 response and runs Nginx with Yandex.Metrika analytics; a valid Let’s Encrypt R12 certificate secures the connection. The page title advertised in the HTTP response is “Скачать Discord бесаплатно для Windows 7, 10, 11”, indicating an offer to download Discord for free, a typical lure for social‑media phishing campaigns.
VirusTotal reports 15 of 93 scanning engines flag the domain as malicious, and Gridinsoft assigns a trust score of 0 / 100. The site is listed on at least one security blocklist and has been blocked by PhishDestroy, confirming active mitigation efforts. The intelligence categorises the activity as “Social Media Phishing” with the specific tactic of brand impersonation of Discord. Evidence for the malicious intent is limited to the observed infrastructure and detection results; no payload samples or credential‑harvesting pages have been captured publicly.
Consequently, the exact phishing workflow and any downstream command‑and‑control infrastructure remain uncertain. Defenders should block the domain and its associated IP at network perimeters, enforce URL filtering for the “discord.fresh‑soft.ru” host, and monitor for outbound connections to the hosting ASN. Users should be warned that any unsolicited download offers claiming to provide Discord for free are likely fraudulent, and genuine Discord downloads are only available from the official discord.com domain. Continuous monitoring of the IP reputation and related sub‑domains is recommended, as the operator may shift hosting or reuse the infrastructure for additional campaigns.
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 2 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% de confiançaYandex.Metrica is a free web analytics service that tracks and reports website traffic.
metrika.yandex.com 100% de confiançaAnálise do VirusTotal
Evidências arquivadas
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo