welcome-ledgaer-com[.]netlify[.]app
“Official Site® | Ledger Live® - Getting started”
welcome-ledgaer-com.netlify.app — المحتوى غير متوفر. انتحال العلامة التجارية: Ledger; نوع الاحتيال: Crypto Scam. ملخص الأدلة: VirusTotal 15/95 (ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, CyRadar); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. مسجّل النطاق: Netlify.
يبقى تحليل PhishDestroy AI المفصل أدناه باللغة الإنجليزية للحفاظ على السجل الجنائي الرقمي الأصلي.
This report details a malicious domain, welcome-ledgaer-com.netlify.app, which is an active threat to cryptocurrency users. The site's page title, "Official Site® | Ledger Live® - Getting started," is a direct impersonation of the legitimate Ledger brand. The threat it poses is a cryptocurrency scam, likely designed to harvest login credentials or seed phrases from users attempting to access Ledger Live services.
Technical evidence confirms the malicious nature of the site. VirusTotal analysis shows it was flagged by 15 out of 95 security vendors. The domain was registered through Netlify and resolves to IP address 18.208.88.157, hosted on AS14618 (Amazon.com, Inc.) in the United States. It uses an SSL certificate issued by DigiCert Inc for DigiCert Global G2 TLS RSA SHA256 2020 CA1. The site is currently on two blocklists and has been flagged by ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar.
The domain is currently reported as DOWN/OFFLINE. The risk level is high due to the direct impersonation of a well-known cryptocurrency brand and the significant number of security vendor detections. Any users who interacted with this site should consider their credentials and devices compromised.
استخبارات أمن الشبكات
مسار الاستجابة للتهديدات Pipeline
حالة قوائم الحظر العامة
التقنيات · 3 identified
Netlify providers hosting and server-less backend services for web applications and static websites.
www.netlify.com ثقة 100٪HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org ثقة 100٪تحليل VirusTotal
الأدلة المؤرشفة
الأدلة والتقارير الخارجية
هل تأثرت بهذا الموقع؟
إذا أدخلت بيانات اعتماد الحساب أو المعلومات الشخصية أو معلومات الدفع أو قمت بتنزيل ملف من هذا النطاق، فاتخذ إجراءً فوريًا. فيما يلي موارد لمساعدتك في الإبلاغ عن الحادث وحماية نفسك.
أبلغ السلطات المحلية
حدد بلدك للحصول على الاتصالات الرسمية المتعلقة بالجرائم الإلكترونية أو إنشاء مسودة شكوى →.
تحقق من أي نطاق
تحليل التهديدات باستخدام قائمة الحظر المخزنة، وWHOIS، وDNS، وأدلة الفحص العامة
امسح الآنالإبلاغ عن محاولة تصيد احتيالي
أرسل النطاقات المشبوهة إلى قاعدة بيانات التهديدات الخاصة بنا — ساهم في حماية المجتمع
إبلاغتحديثات فورية حول التهديدات
تقارير التصيد الاحتيالي الأخيرة وتغييرات التوفر الملحوظة
مراقبةابقَ على اطلاع، وابقَ آمنًا
راقب التهديدات في الوقت الفعلي أو اعترض على هذا الإدراج إذا كنت تعتقد أنه إنذار كاذب