236824-ledger[.]com
“Support”
ملخص الأدلة
Analysis of 236824-ledger.com as of July 19 2026 indicates an active brand‑impersonation campaign targeting Ledger. The domain is hosted behind Cloudflare (IP 172.67.196.25, location Canada) and uses Cloudflare‑provided nameservers (konnor.ns.cloudflare.com, nataly.ns.cloudflare.com). TLS termination is performed by Google Trust Services under the WE1 certificate, showing a legitimate HTTPS certificate that does not mitigate the risk. HTTP requests return status 200 and the page title is “Support”, but no further content has been publicly disclosed. Registration records list Dynadot Inc. as the registrar. The domain appears on three independent security blocklists and is flagged by PhishDestroy, MetaMask and SEAL. VirusTotal analysis shows 16 of 91 scanners label the site as malicious, reinforcing the suspicion. The domain is currently active and resolves consistently to the same IP address. Uncertainties remain regarding the exact phishing payload, credential‑harvesting mechanisms, and whether additional malicious infrastructure is associated with the same IP. Defenders should add 236824-ledger.com to URL filtering and DNS block lists, monitor Cloudflare‑associated IP ranges for similar activity, and treat any credential submissions to this site as compromised. Ongoing observation is recommended to detect possible evolution of the campaign.
Data Coverage
مسار الاستجابة للتهديدات Pipeline
تغطية قوائم الحظر
١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026
معلومات النطاق
التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية
ICANN OVERSIGHT
الاعتماد وسياق RAA
الاعتماد وسياق RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
التقنيات
حُدّدت ٣ تقنيات عالية الثقة
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of 236824-ledger.com · checked Jul 19, 2026
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب