NiceNIC International Group Co., Limited
ChainPatrol
Web-Check 
مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)
Report internet-enabled crime in the United States
FBI hotline1-800-CALL-FBI
Domain security & threat intelligence
scanledgerapi[.]
scanledgerapi[.]com
فحص التصيد والأمان للنطاق scanledgerapi.com
“Just a moment...”
Threat verdict
Critical
100/100 evidence score
Availability
Content unavailable
Content was unavailable in the latest observation
Risk signals
VirusTotal: 21/95 detections
Spamhaus DBL: DBL_PHISH
3 stored blocklist matches
Brand impersonation: Ledger
21/95 VT
OTX: 4 pulses
Dec 09, 2025
Unavailable since Feb 23, 2026
3 Blocklists
Ledger
Crypto Scam
75d to unavailable
NL
+ more
NL
+ more
ملخص التقرير
scanledgerapi.com: أظهرت نتيجة VirusTotal أن 21 من أصل 95 محركًا رصد هذا النطاق. راجع DNS وSSL وجهة التسجيل وقوائم الحظر.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
Evidence Summary
CRITICAL
PhishDestroy first recorded scanledgerapi.com on Dec 9, 2025. This English evidence brief is rebuilt from the current structured observations stored for the report. The current evidence score, computed from those stored observations, is 100/100.
The latest stored availability state is “Content unavailable” on Aug 1, 2026 at 03:14 UTC. This is a reachability snapshot, not proof of the cause of any outage, restriction, or status change.
VirusTotal returned 21 detections from 95 scanners in the stored check on Feb 23, 2026 at 08:10 UTC. The independent blocklist snapshot recorded 3 matches (Polkadot, Enkrypt, Codeesura) across 10 configured external sources on Aug 2, 2026 at 00:20 UTC. PhishDestroy's own listing is excluded from that count.
Other stored evidence. Google Safe Browsing stored no positive flag on Mar 3, 2026 at 05:14 UTC. This time-bound result is not evidence of safety. AlienVault OTX stored 4 pulse references on Mar 1, 2026 at 16:21 UTC. OTX pulses are community-intelligence references, not vendor verdicts. Spamhaus DBL stored the result DBL_PHISH on Jul 14, 2026 at 16:35 UTC. A URLScan capture is stored from Feb 26, 2026 at 02:40 UTC.
Stored context lists registrar NiceNIC International Group Co., Limited, IP address 158.94.210.251, registration date Sep 30, 2025, apparent target Ledger. Except for the registration date, these fields do not share a source timestamp in this report and may change.
Treat these as stored, time-bound observations rather than a live safety guarantee. Source verdicts and reachability can change, and zero or missing vendor matches never prove that a domain is safe. Avoid interacting with the domain while uncertainty remains, and use the appeal process if this report is inaccurate.
VirusTotal
21 det.
OTX AlienVault
URLScan
Gridinsoft
0/100
العمر
10 mo
Observed status
Content unavailable
قائمة الإتلاف
Listed
نطاق تغطية البيانات
VirusTotal
21 / 95
URLQuery
checked — no match
OTX
4 pulses
رادار CF
clean
URLScan capture
stored report
URLScan verdict
analysis completed
حجب عناوين DNS
not checked
TLS
no certificate data
WHOIS
10 mo old
Screenshot
external capture
سلسلة إعادة التوجيه
not probed
Gridinsoft
0/100
استخبارات أمن الشبكات Registrar Integrity Alert
High-Risk Registrar
NiceNIC
PhishDestroy audit found that over 90% of domains registered through NiceNIC are associated with illegal content.
This registrar systematically ignores abuse reports and its primary clientele consists of CIS-region scam operators.
We have not identified a single legitimate project hosted on this registrar.
مسار الاستجابة للتهديدات Pipeline
Discovery
Checks
Reports
Availability
16/17
الاكتشاف والاستيعاب الاستباقي
Threat Intelligence Checks
Notification Records
النشر والتوافر
حالة قوائم الحظر العامة
جمع الأدلة
Stored Capture
2025-12-09 19:13 UTC
Malicious · 21/95 engines
IP: 158.94.210.251
NiceNIC International Group Co., Limited
305d old
معلومات النطاق
Domainscanledgerapi.com
URLScan Verdict
Analysis completed
score 0 report ↗
Server / ASN
nginx/1.24.0 (Ubuntu) · AS214943 RAILNET Railnet LLC, US
IP Reputation
abuse score 64/100 11 reports checked Jun 17, 2026
Registrar
NiceNIC
(RU)
PhishDestroy Investigation
(RU)
PhishDestroy Investigation
IP Address
158.94.210.251
Registrationتم إنشاؤه Sep 30, 2025 (305d)
التفاصيل الفنيةDNS، أسماء المجال البديلة (SAN) في بروتوكول SSL، الطوابع الزمنية
تاريخ أول اكتشافDec 09, 2025
Nameservershelium.ns.hetzner.dehydrogen.ns.hetzner.comoxygen.ns.hetzner.com
ICANN OVERSIGHT
Accreditation and RAA context
Accreditation and RAA context
حصلت ICANN على أموالها. أما المساءلة فلم تصل.
بالنسبة إلى نطاق gTLD هذا، يعمل المسجّل المذكور أعلاه بموجب عقد مع ICANN. وتحصّل ICANN رسوماً سنوية ومتغيرة ورسومًا قائمة على المعاملات مرتبطة بعمليات التسجيل والتجديد والنقل.
الاعتماد: جرت الاستفادة منه مالياً. المساءلة: يُرجى التحقق مرة أخرى لاحقاً.
ثم يبدأ السحر: تكتب ICANN البند RAA §3.18، ويتولى المسجّل التحقيق في إساءة الاستخدام داخل قاعدة عملائه، ويقدّم الضحايا الأدلة مجاناً، بينما تنتظر كل طبقة أن يتحرك طرف آخر. إذا كان ذلك يجعل الضحايا يشعرون بمزيد من الأمان، فممتاز—لقد أدّت الفاتورة مهمتها.
الاعتماد عقد، وليس ختم أمان.
تحقّق من رسوم ICANN
اقرأ RAA §3.18
PHISHDESTROY INVESTIGATIONكارتل ICANN: 155 مليون دولار سنويًا مقابل عقود لا يحترمها أحد
الاستخبارات الجنائية الرقمية
الإبلاغ عن هذا النطاق
أرسل الأدلة وساعد في حماية الآخرين
تحليل VirusTotal
21 / 95 security vendors flagged this domain
View on VT
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CRDF
CyRadar
DNS8
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
Phishing Database
Seclookup
SOCRadar
Sophos
VIPRE
Webroot
الأدلة والتقارير الخارجية
تحليل الأوضاع الأمنية
المعلومات المفتوحة المصدر (OSINT) والاستخبارات
نظام أسماء النطاقات (DNS) والشبكات
تحسين محركات البحث (SEO) والنطاقات
هل تأثرت بهذا الموقع؟
أنت لست وحدك، ولا يوجد ما يدعو للخجل. المحتالون هم مجرمون ماهرون يستغلون ثقة الناس. ويُعد الإبلاغ عن تجربتك أقوى سلاح لمكافحة الاحتيال — فإبلاغك هذا يمكن أن يمنع وقوع ضحايا جدد ويساعد سلطات إنفاذ القانون على اتخاذ الإجراءات اللازمة. الصمت هو أكبر ميزة للمحتال. حطّمه.
If you entered account credentials, personal or payment information, or downloaded a file from this domain, take immediate action. Below are resources to help you report the incident and protect yourself.
مكافحة الاحتيال
Report fraud and cyber crime in England, Wales and Northern Ireland
Contact centre0300 123 2040
PhishDestroy listing review Not a law-enforcement report
الطعن في اسم النطاق
Request a review if you own this domain and believe the listing is incorrect
احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! Criminals may contact victims again while pretending to be investigators, lawyers, or recovery agents. Do not pay upfront fees or share credentials. تعرف على المزيد حول الاحتيال في مجال التعافي →
أبلغ السلطات المحلية
اختر بلدك للحصول على جهات الاتصال الرسمية المعنية بجرائم الإنترنت, or create a complaint draft →
اختر بلدك...
97-country directory
Zero-PII — بياناتك لا تغادر المتصفح أبدًا
Review and submit it yourself
Related Infrastructure & Reports
Content matches 4
Shared IP 158.94.210.251 6
This origin IP hosts multiple phishing domains — infrastructure shared across campaigns
Same registrar: NiceNIC 6
trumpbrad.net 
barcode-hive.com 
bnb-casinos.net Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Recent threat reports 4
Recently added reports from the PhishDestroy database. These discovery links do not imply shared infrastructure or ownership.
jefelon.cc 
rlcounsel.com About This Report: scanledgerapi.com
This report presents the latest stored evidence available to PhishDestroy. Source timestamps are shown where available; availability and vendor verdicts can change after collection.
The site displays a page titled “Just a moment...”, which may be designed to impersonate Ledger.
scanledgerapi.com has been flagged by 21 security vendors as of August 2, 2026.
إذا كنت تعتقد أن هذه القائمة غير دقيقة، فيمكنك تقديم استئناف. لمزيد من المعلومات حول منهجيتنا، يرجى زيارة موقعنا صفحة الأسئلة الشائعة.
تحقق من أي نطاق
Threat analysis using stored blocklist, WHOIS, DNS, and public scan evidence
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
Reportتحديثات فورية حول التهديدات
Recent phishing reports and observed availability changes
Monitorابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب