الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 3. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

appstarts-ledgrcdn[.]wixstudio[.]com

“404 Error: Page Not Found | Wix Studio”

حكم التهديد عالية 65/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 3/92 انتحال العلامة التجارية: Ledger
16/05/2026 Ledger
ملخص التقرير

appstarts-ledgrcdn.wixstudio.com — المحتوى غير متوفر. انتحال العلامة التجارية: Ledger; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 3/92 (alphaMountain.ai, Cluster25, Gridinsoft); URLScan malicious verdict; PhishDestroy score 65/100. مسجّل النطاق: GoDaddy.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
مرتفع
المرجع
B4902638
الدرجة
65/100

PhishDestroy identifies appstarts-ledgrcdn.wixstudio.com as an active crypto-draining phishing site under ongoing investigation. The domain is engineered to mimic Ledger Live and siphon cryptocurrency from unwary users who enter their seed phrases or connect wallets. Because wallet drainage is instant and irreversible, this threat is classified as high-risk while further intelligence is collected. This domain resolves to a single IPv4 address (34.144.206.118) hosted on Google Cloud Platform. At the time of analysis, VirusTotal returned zero detections out of 95 engines—indicating the site remains under the radar of most scanners. The SSL certificate is issued by Let’s Encrypt, a trusted CA, which helps the phishing page evade browser warnings. The Wix Studio subdomain structure is commonly abused for quick site deployment, and no public blocklist entries were located at the time of reporting. Mitigation steps for this crypto-drainer threat are immediate and specific. Users must never enter seed phrases or connect wallets on any domain not explicitly verified by the official Ledger website or Ledger Live application. Bookmark the authentic URLs in advance and cross-check every link against PhishDestroy before clicking. If you have already interacted with the domain or entered credentials, revoke wallet permissions immediately via your wallet’s connected-app dashboard, transfer remaining funds to a new address, and run a malware scan on all connected devices. Report the domain to PhishDestroy and your wallet provider to accelerate takedown efforts.

VirusTotal
VirusTotal
3 det.
شهادة TLS
Let's Encrypt
العمر
3 mo New
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
نطاق تغطية البيانات VirusTotal 3 / 92 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS valid certificate, 73d WHOIS 3 mo old لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
13/14

حالة قوائم الحظر العامة

لقطة محفوظة

عنوان الصفحة
404 Error: Page Not Found | Wix Studio
شهادة TLS
Valid transport encryption · صادرة عن Let's Encrypt · valid for 73 days

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Ledger report ↗
الخادم / ASN Pepyaka · AS396982 Google LLC
سمعة عنوان IP abuse score 30/100 21 reports checked 13/07/2026
Registrar (base domain) GoDaddy US(US)
عنوان IP 34.144.206.118 US
الموقع الجغرافيUS Kansas City, US
الشبكةAS396982 · Google Cloud
Registration (base domain)wixstudio.com · تم إنشاؤه 16/05/2026 (89d · New)
الوقت حتى أول تعذّر للوصول 8h
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف16/05/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://appstarts-ledgrcdn.wixstudio.com/start
خوادم الأسماءdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 30/04/2026scanned 16/05/2026
TLS SAN Domainswixstudio.com
Favicon Hash
ICANN OVERSIGHT Registration: wixstudio.com

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft لا يُرسل أي شيء تلقائياً.
التقنيات · 5 identified
Wix
CMS Blogs

Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.

www.wix.com ثقة 100٪
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org ثقة 100٪
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com ثقة 100٪
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com ثقة 100٪
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org ثقة 100٪
Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

3 / قام موردو الأمان 92 بوضع علامة على هذا المجال
View on VT
Last analyzed
alphaMountain.ai
Cluster25
Gridinsoft
تحليل أداء الموقع

Google PageSpeed Insights — mobile performance audit of appstarts-ledgrcdn.wixstudio.com · checked May 16, 2026

83
Needs Work
Performance
FCP
2.46s
First Contentful Paint
LCP
4.08s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.46s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
تحليل إعدادات الموقع
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/_partials* /pro-gallery-webapp/v1/galleries/*

الأدلة والتقارير الخارجية

نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/appstarts-ledgrcdn.wixstudio.com"
  title="PhishDestroy threat report for appstarts-ledgrcdn.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.