en-download-lager[.]pages[.]dev
“Ledger Live Download — Official Ledger Live App & Desktop Guide”
en-download-lager.pages.dev — المحتوى غير متوفر. انتحال العلامة التجارية: Ledger; نوع الاحتيال: Brand Impersonation. ملخص الأدلة: VirusTotal 10/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Emsisoft); PhishDestroy score 85/100. مسجّل النطاق: Cloudflare.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
PhishDestroy has identified en-download-lager.pages.dev as a confirmed brand impersonation site specifically targeting Ledger, a cryptocurrency hardware wallet provider. The domain is currently offline, having been taken down after its malicious nature was exposed. The site masqueraded as the official Ledger Live download portal, attempting to trick users into divulging sensitive information or downloading malicious software.
Technical analysis reveals this domain was registered through Cloudflare, Inc. on May 02, 2026, and resolved to IP address 172.66.47.81. It is flagged by 10 out of 95 VirusTotal security vendors, indicating broad industry recognition of its threat. The SSL certificate was issued by Google Trust Services (WE1), lending a false sense of legitimacy. Additionally, the domain appears on one security blocklist, further confirming its malicious intent. The page title, "Ledger Live Download — Official Ledger Live App & Desktop Guide," was crafted to deceive users into believing they were on the official Ledger site.
Given that en-download-lager.pages.dev is now offline, immediate risk is reduced, but users should remain vigilant. PhishDestroy recommends that anyone who may have visited this site or downloaded files from it should run a security scan on their device and change any passwords or recovery phrases entered. Always verify URLs by typing the official domain directly into the browser, and never trust third-party download portals for sensitive applications like cryptocurrency wallets. For Ledger users, the only legitimate site is ledger.com.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
لقطة محفوظة
معلومات النطاق
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
التقنيات · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com ثقة 100٪HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org ثقة 100٪تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of en-download-lager.pages.dev · checked May 2, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب