لوحة معلومات التحليلات
⚠️
Suspicious Domain — Listed on PhishDestroy
This domain is on the PhishDestroy threat list. VirusTotal checked 95 security vendors. Analysis is ongoing — exercise caution and do not enter personal information.
Domain security & threat intelligence

ledgeraxis[.]com

فحص التصيد والأمان للنطاق ledgeraxis.com

“Just a moment...”

Content unavailable Aug 29, 2025 Unavailable since Feb 27, 2026 Ledger Crypto Scam 1 Report Sent 182d to unavailable CDN + more
ملخص التقرير

ledgeraxis.com: تُظهر نتيجة VirusTotal المحفوظة أن أيًا من المحركات البالغ عددها 95 لم يرصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.

يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.

PhishDestroy AI
MEDIUM
Ref
B30407CF
Score
45/100
Engine
PD-4 Turbo
ledgeraxis[.]com is a phishing domain involved in brand impersonation targeting the Ledger cryptocurrency brand. The site posed a scam threat by mimicking Ledger to deceive users, but it is currently taken offline. There is no evidence of a drainer kit associated with this domain, and its threat status remains under investigation.

Technical analysis of ledgeraxis[.]com reveals it was registered on May 20, 2025, through Cloudflare, Inc. The domain resolves to IP address 104.21.64.1, located in the US under AS13335 Cloudflare, Inc. It holds an SSL certificate issued by Google Trust Services / WE1. VirusTotal reports 0 detections out of 95 vendors, and Google Safe Browsing has not flagged the domain. However, ledgeraxis[.]com appears on one security blocklist, PhishDestroy. The site employed technologies such as Cloudflare Browser Insights and HTTP/3, and displayed a page titled 'Just a moment...'.

Users who encountered ledgeraxis[.]com or similar phishing attempts should take appropriate safety measures. For brand impersonation scams targeting cryptocurrency users, it is advised to change passwords on affected accounts, enable two-factor authentication, and monitor for fraudulent activity. If any credentials were submitted, users should consider securing their wallets and moving funds to new addresses. Suspected phishing attempts involving ledgeraxis[.]com should be reported to relevant security organizations and blocklist services to aid in mitigation efforts.
Classification: MEDIUM · PhishDestroy Threat Intelligence
VirusTotal
VirusTotal
0 det.
URLScan
URLScan
Report ↗
العمر
1.2 yr
Observed status
Content unavailable
PhishDestroy
قائمة الإتلاف
Listed
Reports Sent
1
نطاق تغطية البيانات VirusTotal no detections URLQuery no detections OTX no pulses رادار CF clean URLScan report ready حجب عناوين DNS none SSL no cert WHOIS 15 mo old Screenshot لم يتم تسجيله سلسلة إعادة التوجيه not probed

مسار الاستجابة للتهديدات Pipeline

Discovery
Checks
Reports
Availability
15/15
الاكتشاف والاستيعاب الاستباقي
تم استيعاب التهديد
1/1 ✓
تم استيعاب التهديد
ledgeraxis.com تم اكتشافها وإدراجها في قائمة الانتظار لإجراء تحليل شامل
Aug 29, 2025
Threat Intelligence Checks
URLScan.io Snapshot · Cloudflare Radar · Web Archive · VirusTotal · Google Safe Browsing · Brand Impersonation · Forensic Evidence Collected · Technical Analysis Recorded · Cloudflare Radar Scan · Content Observed Unavailable
10/10 ✓
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Mar 05, 2026
رادار Cloudflare
Scanned via رادار Cloudflare — DNS, certificates & network data
Web Archive
Preserved in آلة الزمن — historical evidence archived
VirusTotal
95 vendors checked on VirusTotal — no vendor detections recorded at check time
Feb 23, 2026
Google Safe Browsing
Mar 03, 2026
Brand Impersonation
Impersonation of Ledger
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Mar 05, 2026
Technical Analysis Recorded
The report contains stored technology or forensic-analysis results
Aug 02, 2026
Cloudflare Radar Scan
Scanned via Cloudflare Radar — network analysis completed
Mar 07, 2026
Content Observed Unavailable
Monitoring recorded an unavailable response (HTTP 403); the cause was not independently established
Feb 27, 2026
Notification Records
تم إرسال تقارير عن حالات الإساءة
1/1 ✓
تم إرسال تقارير عن حالات الإساءة
تم إرسال تقرير عن حالة إساءة معاملة إلى أمين السجل Cloudflare, Inc., hosting provider, 1 abuse contact
registrar-abuse@cloudflare.com
Aug 29, 2025
النشر والتوافر
DestroyList Published · Content Observed Unavailable · Time to First Unavailability
3/3 ✓
تم نشر قائمة «DestroyList»
Aug 29, 2025
Content Observed Unavailable
The latest stored checks indicate that the reported content is unavailable; this does not establish who or what caused the change
Feb 27, 2026
Time to First Unavailability
4367 hours elapsed from detection to the first unavailable observation

حالة قوائم الحظر العامة

MetaMask
MetaMask
لم يتم العثور عليه
ScamSniffer
ScamSniffer
لم يتم العثور عليه
Polkadot
بولكادوت
لم يتم العثور عليه
CryptoFirewall
CryptoFirewall
لم يتم العثور عليه
OpenPhish
OpenPhish
لم يتم العثور عليه
PhishDestroy
PhishDestroy
SOURCE DATASET
SEAL
SEAL
لم يتم العثور عليه
Enkrypt
Enkrypt
لم يتم العثور عليه
Phishunt
فيشونت
لم يتم العثور عليه
Codeesura
لم يتم العثور عليه
DiscordPhishing
DiscordPhishing
لم يتم العثور عليه

جمع الأدلة

Live Snapshot
2025-08-29 01:24 UTC
Malicious
Forensic screenshot of ledgeraxis.com showing the phishing page layout
IP: 104.21.64.1
Cloudflare, Inc.
438d old
View Full Size URLScan Report Wayback Download
Page Title
Just a moment...
TLS Certificate
Expired or unverified · Issued by Google Trust Services / WE1

معلومات النطاق

Domainledgeraxis.com
Registrar Cloudflare US(US)
Abuse contactregistrar-abuse@cloudflare.com
سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →
البحث في قاعدة بيانات WHOISICANN RDAP for ledgeraxis.com →
IP Address 104.21.64.1 CDN
GeoUS San Francisco, US
NetworkASAS13335 · AS13335 Cloudflare, Inc.
Reverse IPviewdns.info → rapiddns.io →
Origin IP is hidden behind a CDN proxy. Reverse-IP on the edge IP returns unrelated tenants — origin discovery requires passive-DNS or CT cross-reference.
Registrationتم إنشاؤه May 20, 2025 — Expires May 20, 2026
Time to First Unavailability 182 days
What we count Elapsed time from the first stored abuse report to the first observation that ledgeraxis.com was unavailable. This does not establish the cause.
What each report contains Stored outgoing report records may reference evidence available at the time, such as vendor verdicts, registration data, hosting details, classifications, or screenshots. This page does not infer the exact payload delivered, receipt, acknowledgement, or action by a recipient.
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافAug 29, 2025
Nameserversmitch.ns.cloudflare.comraina.ns.cloudflare.com
MX Records0 _dc-mx.4c8a4aec1e08.ledgeraxis.com
TLS Fingerprint9a3c09f991d667721749746ebc9d4b5aec68df5d…
إشراف ICANN · تم تحصيل الرسوم

حصلت ICANN على أموالها. أما المساءلة فلم تصل.

بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.

الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.

ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONكارتل ICANN: ‏155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
ملاحظة ساخرة عن المساءلة لا يُرسل أي شيء تلقائياً.
عناصر الحملة المرتبطة · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Cloudflare, Inc. Ledger — suggests a coordinated kit / operator cluster.
mustafaledger.com
Alive 11 VT
expense-tracker-db7.pages.dev
Unavailable 1 VT
en-us-eng-download.pages.dev
Unavailable 12 VT
closeup-ldzr-liive-en.pages.dev
Unavailable 20 VT
strt-eng-legor-en.pages.dev
Unavailable 18 VT
leadledger-payperlead.com
Alive 4 VT
guardrail-ledger.com
Alive
suppot-ledger-en-us.pages.dev
Alive 13 VT
Explore the Domain Hub Filter hub by this fingerprint
التقنيات · 3 identified
Cloudflare Browser Insights
Analytics RUM

Performance monitoring tool that measures website speed from real users.

www.cloudflare.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via رادار Cloudflare · Wappalyzer engine
الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

الأدلة المؤرشفة

Wayback Machine Snapshot
A historical snapshot is available for evidence review
View Archive

الأدلة والتقارير الخارجية

تحليل الأوضاع الأمنية
URLScan VirusTotal ChainPatrol URLQuery Scanned SSL Labs رادار CF Scanned WOT ScamAdviser أداة التحقق من القائمة السوداء URLVoid Sucuri SiteCheck مرصد MDN
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
Web-Check Full scan Shodan Censys ThreatFox صخرة هدسون IntelX crt.sh Certs WHOIS Wayback Archived
نظام أسماء النطاقات (DNS) والشبكات
nslookup.io DNS bgp.tools ASN/Route
تحسين محركات البحث (SEO) والنطاقات
SpyFu Moz DA/PA Ahrefs Backlinks تحليل متعمق
Report
ChainAbuse

هل تأثرت بهذا الموقع؟

أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.

إذا كنت قد تفاعلت مع هذا النطاق، أو أدخلت معلومات شخصية، أو قمت بربط محفظة عملة مشفرة — فاتخذ إجراءات فورية. فيما يلي بعض الموارد التي تساعدك على الإبلاغ عن الحادث وحماية نفسك.

Chainabuse
الإبلاغ عن عنوان محفظة العملات المشفرة، أو معاملة، أو رابط تصيد احتيالي
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
الإبلاغ عن الجرائم الإلكترونية (الولايات المتحدة)
Europol
الإبلاغ عن الجرائم الإلكترونية (الاتحاد الأوروبي)
Action Fraud
مكافحة الاحتيال
الإبلاغ عن الاحتيال والجرائم الإلكترونية (المملكة المتحدة)
SEAL
SEAL-ISAC
تحالف الأمن — معلومات استخباراتية حول التهديدات المتعلقة بالعملات المشفرة
الطعن في اسم النطاق
الاعتراض على هذا الإدراج في حالة وجود نتيجة إيجابية خاطئة
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! بعد تعرضك لعملية احتيال، قد يتصل بك المجرمون مرة أخرى متظاهرين بأنهم «وكلاء استرداد» أو محامون أو محققون، ويزعمون أنهم قادرون على استرداد أموالك المفقودة — مقابل رسوم. هذه عملية احتيال ثانية. لن تطلب أي خدمة شرعية دفع مبلغ مقدمًا لاسترداد العملات المشفرة المسروقة. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or إنشاء شكوى مدعومة بالذكاء الاصطناعي →

اختر بلدك...
أكثر من 180 دولة
Zero-PII — بياناتك لا تغادر المتصفح أبدًا الذكاء الاصطناعي يكتب بلغتك

تقارير النطاقات ذات الصلة

xfi-com.xhost.live
xfi-com.xhost.live
23 detections · Similar title
trezordevices.io
trezordevices.io
22 detections · Similar title
trezordevicesupport.com
trezordevicesupport.com
22 detections · Unavailable · Similar title
legderhealth.com
legderhealth.com
22 detections · Similar title
zombiecheats.com
zombiecheats.com
5 detections
rlcounsel.com
rlcounsel.com
7 detections
zimbrastat.com
zimbrastat.com
20 detections
zimbrasoft.com.ua
zimbrasoft.com.ua
20 detections

Other Domains on 104.21.64.1 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

world-liberty-financial.world favicon world-liberty-financial.world 16/95 ledger-apparaat.com favicon ledger-apparaat.com 16/95 steamcommunuity.cc favicon steamcommunuity.cc 16/95 ledger-live-app.net favicon ledger-live-app.net 15/95 ledger-app-live.com favicon ledger-app-live.com 15/95 confirmation-id77351.com favicon confirmation-id77351.com 15/95

More Domains at Cloudflare تم الإبلاغ عن 6 مشاركات

zombiecheats.com favicon zombiecheats.com 5/95 profileupdate-collaboration.stefan-dufva.workers.dev favicon profileupdate-collaboration.stefan-dufva.workers.dev 6/95 tzr-oiekd.destiny72.workers.dev favicon tzr-oiekd.destiny72.workers.dev trust-monitor.org favicon trust-monitor.org spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev favicon spinex-world-eth-usdt-trustwallet-check.aitrade.workers.dev slon11i.cc favicon slon11i.cc

Other Ledger Impersonation Domains

These domains also target Ledger users. View all Ledger threats →

ledger-security-online.com ledger-security-online.com 24 en-ledgerlive.vercel.app en-ledgerlive.vercel.app 23 ledger.com.af ledger.com.af 23 ledger.recovery.5930217.com ledger.recovery.5930217.com 23 ledgerglobai.com ledgerglobai.com 23 liveassethelpdesk.com liveassethelpdesk.com 23 app-ledger-z1.top app-ledger-z1.top 22 docs--login--ledger-live-desktop-io.typedream.app docs--login--ledger-live-desktop-io.typedream.app 22

About This Report: ledgeraxis.com

This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.

The site displays a page titled “Just a moment...”, which may be designed to impersonate Ledger.

ledgeraxis.com has been listed on PhishDestroy as a suspicious domain. Scanned by 95 security vendors — automated detections may take time to update. PhishDestroy threat analysts continue to monitor this domain.

إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.

تحقق من أي نطاق

Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence

امسح الآن

الإبلاغ عن محاولة تصيد احتيالي

أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع

Report

تحديثات فورية حول التهديدات

Recent phishing reports and observed availability changes

Monitor

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

توصيات ونصائح للضحايا

يُقدَّر أن $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 (source). إذا كنت قد تفاعلت مع ledgeraxis.com — تصرف الآن.

ما الذي يجب أن أفعله على الفور؟
Urgent
  • إلغاء الموافقات على الرموز — use revoke.cash لإلغاء الصلاحيات الممنوحة للعقود الذكية الضارة
  • تحويل الأموال المتبقية إلى محفظة جديدة تمامًا. المحفظة التي تعرضت للاختراق لم تعد آمنة
  • تغيير جميع كلمات المرور — البريد الإلكتروني، وحسابات «إكستشينج»، وأي شيء يستخدم نفس كلمة المرور
  • تمكين المصادقة الثنائية (2FA) باستخدام تطبيق المصادقة (وليس الرسائل النصية القصيرة). تعطيل الاستعادة عبر الرسائل النصية القصيرة
  • بطاقات التجميد إذا قمت بإدخال بياناتك المصرفية على موقع التصيد الاحتيالي
ما هي المعلومات التي يجب أن أجمعها لإعداد تقريري؟
إرشادات مكتب التحقيقات الفيدرالي (FBI)

وفقًا لـ FBI، وأهم التفاصيل هي بيانات المعاملات:

  • عناوين العملات المشفرة — محفظة المحتال (على سبيل المثال، 0x5856...35985)
  • المبلغ ونوع العملة المشفرة — المبلغ الدقيق (على سبيل المثال، 1.02345 ETH، 0.5 BTC، 500 USDT)
  • معرّف المعاملة (هاش) — المعرّف الفريد لمعاملة البلوكشين
  • التواريخ والأوقات الدقيقة — لكل معاملة ولأول اتصال مع المحتال
  • Screenshots — مواقع الويب الاحتيالية، ورسائل الدردشة، ورسائل البريد الإلكتروني، ومعاملات المحافظ الرقمية، ووسائل التواصل الاجتماعي
  • جميع عناوين URL والنطاقات التي يستخدمها المحتال (بما في ذلك ledgeraxis.com)
  • Communications — رسائل البريد الإلكتروني، والرسائل النصية، وأرقام الهواتف، وأسماء المستخدمين التي استخدمها المحتال

حتى لو لم تكن جميع التفاصيل متوفرة — تقديم بلاغ على أي حال. فحتى المعلومات الجزئية تساعد في التحقيقات.

إلى أين يجب أن أبلغ عن عملية الاحتيال؟
  • مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI) — مركز شكاوى الجرائم الإلكترونية (الإبلاغ على المستوى الفيدرالي في الولايات المتحدة)
  • Europol — الإبلاغ عن الجرائم الإلكترونية في أوروبا (الاتحاد الأوروبي)
  • Chainabuse — الإبلاغ عن المحافظ المشبوهة عبر البورصات والمنصات المختلفة
  • منصة تداول العملات المشفرة الخاصة بك — اتصل بدعم العملاء في Coinbase/Binance/Kraken لتجميد عنوان المحتال
  • الشرطة المحلية — يُنشئ سجلاً رسمياً، حتى لو لم يتمكن من اتخاذ إجراء فوري

استعاد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في قضايا الاحتيال المتعلقة بالعملات المشفرة في عام 2024، وذلك بفضل البلاغات التي قدمتها الضحايا. تقريرك مهم.

كيف تعمل عمليات الاحتيال في مجال العملات المشفرة عادةً؟
  • المواقع الإلكترونية المزيفة — نسخ مطابقة تمامًا للمواقع الأصلية، مع تغيير طفيف في عناوين النطاقات
  • الموافقات الخبيثة — مطالبات «connect wallet» التي تمنح المهاجمين صلاحية إنفاق غير محدودة للرموز الرقمية
  • pig butchering — بناء الثقة على مدى أسابيع عبر Telegram/واتساب/تطبيقات المواعدة، ثم سرقة الأموال
  • عمليات الاحتيال المتعلقة باسترداد الأموال — تعرض الضحايا مرة أخرى للاستهداف من قِبل «وكلاء استرداد» مزيفين يطالبون بدفع رسوم مقدماً. دائمًا ما تكون عملية احتيال
  • الإعلانات المزيفة وعمليات التوزيع المجاني — إعلانات جوجل ووسائل التواصل الاجتماعي وعروض «الرموز المجانية» التي تؤدي إلى استنزاف رصيد المحفظة
  • عمليات الاحتيال التي تعتمد على الذكاء الاصطناعي — تقنية «ديب فايك»، والتصيد الاحتيالي الآلي، والمواقع التي يُنشئها الذكاء الاصطناعي، مما يجعل الكشف عن عمليات الاحتيال أكثر صعوبة
كيف يمكنني حماية نفسي في المستقبل؟
  • استخدم محفظة مادية (ليدجر، تريزور). لا تقم أبدًا بتخزين مبالغ كبيرة في محافظ المتصفح
  • إضافة المواقع الرسمية إلى قائمة المفضلة — لا تنقر أبدًا على الروابط الواردة في رسائل البريد الإلكتروني أو الرسائل المباشرة أو الإعلانات
  • اقرأ كل موافقة — التحقق من الأذونات قبل التوقيع. رفض الموافقات غير المحدودة
  • التحقق من النطاقات — التحقق من PhishDestroy قبل التفاعل. تحقق من HTTPS، والتهجئة، وعمر النطاق
  • "أمر جيد لدرجة يصعب تصديقها" = عملية احتيال — عوائد مضمونة، وتأييد المشاهير، ومواعيد نهائية ملحة
ما مدى خطورة مشكلة عمليات الاحتيال في مجال العملات المشفرة؟
  • $51 billion تدفقت إلى محافظ عملات مشفرة غير مشروعة في عام 2024 — CoinLedger
  • pig butchering ارتفعت الخسائر بنسبة 40% مقارنة بالفترة نفسها من العام الماضي، وأصبحت الآن أسرع أنواع الاحتيال نموًّا
  • لا يبلغ عن الحادث سوى حوالي 5٪ من الضحايا — تقريرك يساعد في تفكيك الشبكات الإجرامية
  • استرد مكتب التحقيقات الفيدرالي (FBI) أكثر من مليار دولار في عام 2024 بفضل بلاغات الضحايا — FBI.gov

المصادر: FBI · CoinLedger · WorldMetrics

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html 
<iframe
  src="https://phishdestroy.io/ar/embed/domain/ledgeraxis.com"
  title="PhishDestroy threat report for ledgeraxis.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

رسالة شكر صادقة جداً

منشئ مسودة ساخرة

المستلم
سياق الرسوم

مسودة ساخرة. أرقام الرسوم تقديرية، ولا ندّعي نسبتها بدقة إلى هذا النطاق.