الانتقال إلى تقرير الأمان
⚠️
تم الإبلاغ عن هذا النطاق باعتباره ضارًّا
محركات الأمان التي تبلغ عن اكتشاف: 16. توخي الحذر الشديد — لا تدخل بيانات الاعتماد أو المعلومات الشخصية.
أمن المجال وذكاء التهديدات

download-ledger[.]us

“Ledger Live | Download and install Ledger Wallet™”

حكم التهديد حرجة 95/100 درجة الأدلة
التوفر المحتوى غير متوفر لم يكن المحتوى متاحًا في الملاحظة الأخيرة
اكتشافات VirusTotal: 16/93 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 3 alerts انتحال العلامة التجارية: Cosmos
OTX: 1 ref 07/01/2026 Cosmos 1 Report Sent
ملخص التقرير

download-ledger.us — المحتوى غير متوفر. انتحال العلامة التجارية: Cosmos; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. مسجّل النطاق: Hosting Concepts.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

ملخص الأدلة
حرج
المرجع
0A95FBFE
الدرجة
95/100

Analysis of download-ledger.us confirms it as a fraudulent domain targeting cryptocurrency users through brand impersonation. The domain, registered on February 21, 2026, via Hosting Concepts B.V. d/b/a Registrar.eu, resolves to IP 144.31.228.146 (AS213877 U1 DIGITAL SERVICES LTD, DE). Infrastructure analysis reveals nameservers a.dnspod.com, b.dnspod.com, and c.dnspod.com, a configuration commonly associated with malicious hosting. The page title, 'Ledger Live | Download and install Ledger Wallet™,' directly mimics the official Ledger wallet software, aligning with the 'Crypto Scam' classification in available threat intelligence.

Detection data indicates elevated risk: 16 of 93 security vendors on VirusTotal flagged the domain, and it appears on at least one security blocklist. AlienVault OTX includes it in a threat intelligence pulse, further corroborating its malicious status. The domain currently lacks an SSL certificate, a red flag for user security. As of July 23, 2026, the site is offline, though its prior operational status and detection history warrant continued monitoring.

Defenders should treat this domain as confirmed malicious infrastructure. Blocklist integration is recommended, particularly for environments handling cryptocurrency transactions or Ledger-related services. Given the domain's registration age and detection history, revocation of its SSL certificate (if reissued) and registrar-level suspension should be pursued. No evidence suggests this domain hosts legitimate content, and its impersonation of Ledger Live software poses a direct threat to users attempting to download wallet software.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
3 threat alerts
OTX references
الحالة المرصودة
المحتوى غير متوفر
PhishDestroy
قائمة الإتلاف
مُدرج
Reports Sent
1
نطاق تغطية البيانات VirusTotal 16 / 93 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX 1 community reference رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict malicious حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS not parsed لقطة شاشة 3 captures · 3 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها
استخبارات أمن الشبكات
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
Hagezi Threat Feed download-ledger.us malicious Sinkholed
DNS4EU download-ledger.us malicious Sinkholed
Quad9 DNS download-ledger.us malicious Sinkholed

مسار الاستجابة للتهديدات Pipeline

الاكتشاف
Checks
Reports
التوفر
15/15
Sent Report Recorded
Stored sent-report record for registrar Hosting Concepts B.V. d/b/a Registrar.eu, hosting provider, 2 abuse contacts
abuse@u1host.comabuse@registrar.eu
07/01/2026

حالة قوائم الحظر العامة

لقطة محفوظة

معلومات النطاق

النطاق
URLScan Verdict ضار score 100 Phishing brand: Ledger report ↗
الخادم / ASN nginx · AS213877 U1 DIGITAL SERVICES LTD
سمعة عنوان IP abuse score 0/100 0 reports checked 16/06/2026
مسجّل النطاق Hosting Concepts CZ(CZ)
جهة الإبلاغ عن إساءة الاستخدامabuse@u1host.com, abuse@registrar.eu
البحث في قاعدة بيانات WHOISICANN RDAP لـ download-ledger.us →
عنوان IP 144.31.228.146 DE
الموقع الجغرافيDE Frankfurt am Main, DE
الشبكةAS213877 · U1 DIGITAL SERVICES LTD
التسجيلExpires 23/11/2026
الوقت حتى أول تعذّر للوصول 47 days
ما الذي نحتسبه الوقت المنقضي من أول تقرير عن إساءة الاستخدام المخزن إلى الملاحظة الأولى بأن المحتوى غير متوفر. هذا لا يحدد السبب.
ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشاف07/01/2026
DOM Analysisanalyzed 24/03/2026score 65/1005 brand signals
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://download-ledger.us/
خوادم الأسماءa.dnspod.comb.dnspod.comc.dnspod.com
TLS Observationscanned 08/04/2026
Case ID
عنوان الصفحة
Ledger Live | Download and install Ledger Wallet™
Impersonates
Cosmos Ethereum Ledger Polygon Tron
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

16 / قام موردو الأمان 93 بوضع علامة على هذا المجال
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Certego
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
كاسبرسكي
Lionic
SOCRadar
سوفوس
ThreatHive
VIPRE

الأدلة والتقارير الخارجية

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260107-780243 Recipient: abuse@registrar.eu
Page title stored with report: Ledger Live | Download and install Ledger Wallet™
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 174.6 KB
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

اليوروبول
ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي
National police directory
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة
المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

تحقق من أي نطاق

تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

إبلاغ

تحديثات فورية حول التهديدات

تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة

مراقبة

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان
HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html
<iframe
  src="https://phishdestroy.io/ar/embed/domain/download-ledger.us"
  title="PhishDestroy threat report for download-ledger.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>