ledger-live-desktop-co[.]pages[.]dev
“Ledger Live: The Ultimate Guide to Securely Track and Manage Your Cryptocurrency Portfolio”
ledger-live-desktop-co.pages.dev — المحتوى غير متوفر. انتحال العلامة التجارية: Across; نوع الاحتيال: Seed Phrase Theft. ملخص الأدلة: VirusTotal 0/93; URLScan malicious verdict; PhishDestroy score 70/100. مسجّل النطاق: Cloudflare.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
The domain ledger-live-desktop-co.pages.dev was registered on 21 February 2026 through Cloudflare, Inc. and is hosted on the Cloudflare network (ASN 13335) with the IP address 172.66.45.31 located in the United States. DNS resolution uses the Cloudflare name servers rosa.ns.cloudflare.com and merlin.ns.cloudflare.com. The site presents an HTTPS certificate issued by Google Trust Services under the WE1 root, and the HTTP response is a 403 status code while HSTS and HTTP/3 are advertised, indicating a typical Cloudflare‑protected configuration. A static page title retrieved from the live endpoint reads “Ledger Live: The Ultimate Guide to Securely Track and Manage Your Cryptocurrency Portfolio”, which aligns with the reported scam type of wallet/seed phishing and the broader classification of brand impersonation.
The page has been indexed by PhishDestroy and appears on a single external blocklist. Gridinsoft assigned a trust score of 0 / 100, and VirusTotal records show the domain was scanned by 93 antivirus vendors, none of which raised a detection at the time of analysis. The absence of detections does not constitute assurance of benign intent. The domain is currently listed as offline, and the investigation status remains “under investigation”.
Defensive operators should continue to block DNS resolutions to the domain, enforce HTTPS inspection where possible, and monitor for any future re‑registration or usage of the same infrastructure. Correlation with other Cloudflare‑hosted phishing infrastructure may reveal additional campaigns targeting cryptocurrency users. Indicators of compromise to ingest include the domain name, the IP address 172.66.45.31, the Cloudflare name servers, and the SSL fingerprint associated with the Google Trust Services certificate.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
الاستخبارات الجنائية الرقمية
التقنيات · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
تحليل VirusTotal
تحليل أداء الموقع
Google PageSpeed Insights — mobile performance audit of ledger-live-desktop-co.pages.dev · checked Mar 7, 2026
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب