أمن المجال وذكاء التهديدات

w7-ledgerlive[.]com

“www.w7-ledgerlive.com”

حكم التهديد حرجة 95/100 درجة الأدلة

التوفر خطأ في الخادم آخر استجابة مخزنة كانت غير حاسمة

إشارات الخطر

اكتشافات VirusTotal: 8/95 Spamhaus DBL: DBL_PHISH انتحال العلامة التجارية: Ledger

15/10/2025 Ledger CDN

ملخص الأدلة

حرج

The domain w7-ledgerlive.com was observed hosting a crypto‑related scam that impersonates the Ledger brand. The site presented the page title "www.w7-ledgerlive.com" and was registered on August 25, 2025 through NiceNIC International Group Co., Limited. Infrastructure analysis shows the domain resolves to IP address 172.67.197.102, which is owned by Cloudflare, Inc. (AS13335) and geolocated to the United States. The domain uses Cloudflare nameservers grace.ns.cloudflare.com and johnny.ns.cloudflare.com, and no SSL/TLS certificate was detected for the host.

Threat intelligence from VirusTotal indicates that eight of ninety‑five security vendors flagged the domain as malicious, and the domain appears on a single security blocklist. Gridinsoft assigned a trust score of 0 out of 100, reinforcing the malicious assessment. The site was blocked by PhishDestroy and is currently taken offline, as confirmed by the latest status check.

The available evidence categorises the activity as a crypto scam targeting Ledger users, but no additional technical artefacts such as payload hashes or phishing page screenshots have been released. Defenders should continue to block the domain and its associated IP address, monitor for any re‑registration or new subdomains under the same registrar, and add the domain to internal deny lists. Ongoing vigilance for other Ledger‑impersonating domains is recommended, as the observed pattern suggests a focused brand‑targeted campaign.

VirusTotal

8 det.

URLQuery

100 det.

العمر

12 mo

الحالة المرصودة

خطأ في الخادم HTTP 502

قائمة الإتلاف

مدرج

Data Coverage

VirusTotal 8 / 95 URLQuery 100 det. PhishStats لم يتم التحقق منها OTX no community references رادار CF scan completed URLScan capture التقرير المخزن URLScan verdict اكتمل التحليل حجب عناوين DNS لم يتم التحقق منها TLS لا توجد بيانات للشهادة WHOIS 12 mo old لقطة شاشة 3 captures · 2 sources سلسلة إعادة التوجيه لم يتم التحقيق فيها

استخبارات أمن الشبكاتRegistrar context

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

مسار الاستجابة للتهديدات Pipeline

الاكتشاف

Checks

Reports

التوفر

11/13

URLScan.io Capture

Stored capture artifacts are available in معلومات النطاق

04/03/2026

URLScan Verdict

اكتمل تحليل URLScan؛ لا تغير نتيجة التقاط الويب هذه حكم تهديد الصفحة · score 0

29/07/2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in تحليل VirusTotal

15/05/2026

Google Safe Browsing

Checked via تقرير الشفافية من Google

03/03/2026

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

04/03/2026

Technical Analysis Recorded

يحتوي التقرير على التكنولوجيا المخزنة أو نتائج تحليل الطب الشرعي.

11/08/2026

تغطية قوائم الحظر

١٠ مصادر خارجية مراقبة · لقطة محفوظة 11/08/2026

PhishDestroy مجموعة البيانات المصدر

١٠ مصادر خارجية مراقبة لا تطابق

MetaMask لا تطابق ScamSniffer لا تطابق Polkadot لا تطابق CryptoFirewall لا تطابق OpenPhish لا تطابق SEAL لا تطابق Enkrypt لا تطابق Phishunt لا تطابق Codeesura لا تطابق DiscordPhishing لا تطابق

أدلة النتيجة المحفوظة

النتيجة وإسناد الإزالة

النتيجة: held
التوفر: unreachable
السبب: registrar_client_hold
الجهة الفاعلة: NICENIC INTERNATIONAL GROUP CO., LIMITED
الآلية: client_hold
درجة الثقة: 95%
أول رصد: 2026-08-05 01:45:38.285137 UTC
أحدث رصد: 2026-08-11 03:59:56.782340 UTC

وقت التعطل التقديري

2026-08-05 01:45:38.285137 UTC الوقت حتى تعذر الوصول: 0 h

SHA-256 للدليل 7df77d3371ad

المخطط الزمني للاكتشاف

Cloudflare Radar
تم حفظ فحص Cloudflare Radar · فتح الفحص

2026-03-07 16:40:53 UTC
التوفر
أول قيمة محفوظة: DNS غير نشط
f93a11f87e4d
2026-08-05 01:45:38.285137 UTC
التوفر
DNS غير نشط ← غير معروف
6c1458e6a813
2026-08-05 16:29:28.000000 UTC
التوفر
غير معروف ← محتجز
9671aaa45284
2026-08-05 18:26:48.618116 UTC
التوفر
محتجز ← غير نشط
b0a6c86e17e4
2026-08-05 18:29:28.000000 UTC
التوفر
غير نشط ← DNS غير نشط
6946010d70d6
2026-08-05 18:29:28.000000 UTC
التوفر
DNS غير نشط ← غير معروف
a8519da6223e
2026-08-06 02:35:14.000000 UTC
التوفر
غير معروف ← محتجز
9a989b52a7c1
2026-08-06 04:32:06.183002 UTC
التوفر
محتجز ← غير معروف
599149c81893
2026-08-07 01:37:47.000000 UTC
التوفر
غير معروف ← DNS غير نشط
6dfe9145995c
2026-08-07 01:45:54.224611 UTC

عرض الكل (10)

التوفر
DNS غير نشط ← محتجز
4fb5c5ad8da0
2026-08-07 04:32:16.588997 UTC
التوفر
محتجز ← DNS غير نشط
641ed81dc4d5
2026-08-08 01:46:02.323902 UTC
التوفر
DNS غير نشط ← غير معروف
88712d06c90d
2026-08-08 02:35:11.000000 UTC
التوفر
غير معروف ← محتجز
01cc5390934d
2026-08-08 04:31:08.826507 UTC
التوفر
محتجز ← غير معروف
988ed0b23af8
2026-08-09 01:38:16.000000 UTC
التوفر
غير معروف ← DNS غير نشط
d0b7046e8c2f
2026-08-09 01:46:16.765490 UTC
التوفر
DNS غير نشط ← محتجز
732988502403
2026-08-09 04:32:34.460845 UTC
التوفر
محتجز ← DNS غير نشط
ca9ed662b468
2026-08-10 12:53:21.995134 UTC
التوفر
DNS غير نشط ← غير معروف
bf9c29157791
2026-08-11 03:02:30.000000 UTC
التوفر
غير معروف ← محتجز
7df77d3371ad
2026-08-11 03:59:56.782340 UTC

بلاغات المجتمع

أبلغ عنه عضو واحد في المجتمع؛ شوهد أول مرة في 15/10/2025

البلاغات المحفوظة: 1
عناوين URL الفريدة المبلغ عنها: 1

مقبول1

لقطة محفوظة

Screenshot of w7-ledgerlive.com — **URLScan capture 1**2026-03-04 01:32 UTC 2 / 3

عرض بالحجم الكامل تنزيل

عنوان الصفحة

www.w7-ledgerlive.com

معلومات النطاق

النطاق

URLScan Verdict اكتمل التحليل score 0 report ↗

الخادم / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden لا تُنسب سمعة Edge-IP إلى هذا المجال.

مسجّل النطاق NiceNIC

(RU) PhishDestroy Investigation

جهة الإبلاغ عن إساءة الاستخدامabuse@nicenic.net

سجل ICANNمسجّلو النطاقات المعتمدون رسميًا من قبل ICANN →

البحث في قاعدة بيانات WHOISICANN RDAP لـ w7-ledgerlive.com →

عنوان IP 172.67.197.102 CDN

الموقع الجغرافي

San Francisco, US

الشبكةAS13335 · Cloudflare, Inc.

بحث IP عكسيviewdns.info → rapiddns.io →

يتم إخفاء عنوان IP الأصلي خلف وكيل CDN. تحتوي نتائج IP العكسي لعنوان الحافة على مستأجرين غير مرتبطين؛ يتطلب العثور على المصدر نظام أسماء النطاقات السلبي أو بيانات شفافية الشهادة.

التسجيلتم إنشاؤه 25/08/2025 (350d) — Expires 25/08/2026

حالة HTTP502 Error

Elapsed Since First Report 131 days

ما الذي نحتسبه Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: خطأ في الخادم.

ما يحتويه كل تقرير قد تشير سجلات التقارير الصادرة المخزنة إلى الأدلة المتاحة في ذلك الوقت، مثل أحكام البائعين أو بيانات التسجيل أو تفاصيل الاستضافة أو التصنيفات أو لقطات الشاشة. لا تستنتج هذه الصفحة الحمولة الدقيقة التي تم تسليمها أو استلامها أو إقرارها أو الإجراء الذي اتخذه المستلم.

التفاصيل التقنيةDNS وأسماء TLS والطوابع الزمنية

تاريخ أول اكتشاف15/10/2025

DOM Analysisanalyzed 24/03/2026DOM analysis score 0/100

Submitted URLhttp://w7-ledgerlive.com/

خوادم الأسماءgrace.ns.cloudflare.comjohnny.ns.cloudflare.com

رصد TLSفُحص في 12/03/2026

ICANN OVERSIGHT

الاعتماد وسياق RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

الاعتماد عقد، وليس ختم أمان. تحقّق من رسوم ICANN اقرأ RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft لا يُرسل أي شيء تلقائياً.

الاستخبارات الجنائية الرقمية

External Scripts 1

https://performance.radar.cloudflare.com/beacon.js

الإبلاغ عن هذا النطاق أرسل الأدلة وساعد في حماية الآخرين

تحليل VirusTotal

8 / قام موردو الأمان 95 بوضع علامة على هذا المجال

View on VT

Last analyzed 2026-05-15 02:34:33 UTC

ADMINUSLabs

alphaMountain.ai

CyRadar

Forcepoint ThreatSeeker

Fortinet

Seclookup

SOCRadar

VIPRE

نطاقات متشابهة

١٥١ نطاقًا متشابهًا محفوظًا

عرض الكل (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

عرض 100 من 151

هل تأثرت بهذا الموقع؟

If credentials were compromised, report immediately. Do not engage with recovery scammers.

إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.

مركز IC3 التابع لمكتب التحقيقات الفيدرالي (FBI)

الإبلاغ عن الجرائم المتصلة بالإنترنت في الولايات المتحدة

Federal tips line1-800-CALL-FBI

اليوروبول

ابحث عن قناة التقارير الرسمية لبلدك في الاتحاد الأوروبي

National police directory

مكافحة الاحتيال

قم بالإبلاغ عن عمليات الاحتيال والجرائم الإلكترونية في إنجلترا وويلز وأيرلندا الشمالية

Contact centre0300 123 2040

PhishDestroy listing review ليس تقريرا عن إنفاذ القانون

الطعن في اسم النطاق

اطلب مراجعة إذا كنت تمتلك هذا النطاق وتعتقد أن القائمة غير صحيحة

احذروا من المحتالين الذين يزعمون أنهم يساعدون في استرداد الأموال! قد يتصل المجرمون بالضحايا مرة أخرى بينما يتظاهرون بأنهم محققون أو محامون أو وكلاء استرداد. لا تدفع رسومًا مقدمة أو تشارك بيانات الاعتماد. تعرف على المزيد حول الاحتيال في مجال التعافي →

أبلغ السلطات المحلية

حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.

دليل 97 دولة

المسودة بمساعدة الذكاء الاصطناعي - تتم معالجة تفاصيل الحادث بواسطة موفر الذكاء الاصطناعي قم بمراجعتها وتقديمها بنفسك

ابقَ على اطلاع، وابقَ آمنًا

راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب

تحديثات فورية حول التهديدات الاعتراض على هذا الإعلان

أدوات خارجية

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

تضمين هذا التقرير

شارك هذه المعلومات الاستخباراتية المتعلقة بالتهديدات على موقعك الإلكتروني أو مدونتك

embed.html

<iframe
  src="https://phishdestroy.io/ar/embed/domain/w7-ledgerlive.com"
  title="PhishDestroy threat report for w7-ledgerlive.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

w7-ledgerlive[.]com

ملخص الأدلة

Data Coverage

مسار الاستجابة للتهديدات Pipeline

تغطية قوائم الحظر