Zum Sicherheitsbericht springen
⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 18. Öffentliche Blocklisten, die eine Übereinstimmung melden: 2. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Domänensicherheit und Bedrohungsinformationen

ledger-cn[.]at

“Ledger硬件钱包 - 2026年加密货币安全存储解决方案”

Drohungsurteil Kritisch 100/100 Evidenzbewertung
Verfügbarkeit Getarnt · erreichbar Erreichbarkeit wird durch Tarnkontrollen überwacht
VirusTotal-Erkennungen: 18/91 Spamhaus DBL: DBL_PHISH Gespeicherte Sperrlistenübereinstimmungen: 2 Markenidentität: Ledger Letzter bekanntermaßen aktiv
OTX: 1 ref 15.06.2026 Ledger

Gespeicherte Erkennung

Cloaking-Warnung

Cloaking-Typ
referer_split
Cloaking-Wert
1/6

Zusammenfassung der Beweislage

KRITISCH
Evidence score
100/100

Analysis indicates that ledger-cn.at is an active brand‑impersonation infrastructure targeting users of the Ledger hardware‑wallet product. The domain was registered on 2026‑04‑16 and resolves to the IPv4 address 193.143.1.166, which is geolocated to Russia and associated with the Proton66 OOO entity. The web server returns HTTP 200 and presents a TLS certificate issued by Let’s Encrypt (R12), confirming encrypted connectivity. The page title “Ledger硬件钱包 - 2026年加密货币安全存储解决方案” aligns with the claimed brand, reinforcing the impersonation claim. VirusTotal reports that 16 of 94 scanning engines flag the domain as malicious, and Gridinsoft assigns a trust score of 0 / 100. The domain appears on three public blocklists and has been referenced in a single AlienVault OTX pulse. The risk rating is high and the status remains active as of the report date. Current intelligence does not disclose the underlying phishing kit or specific credential‑collection mechanisms, and no visual analysis of the page content is available. Defenders should block or sinkhole the domain, monitor DNS queries for the associated IP address, and incorporate the domain and its IP into threat‑intel feeds. Continuous re‑evaluation is advised to detect any evolution of the infrastructure or emergence of additional indicators.

VirusTotal
VirusTotal
18 det.
OTX references
TLS-Zertifikat
Abgelaufen oder nicht verifiziert -54d
Alter
4 mo
Beobachteter Status
Getarnt · erreichbar
PhishDestroy
DestroyList
Gelistet

Data Coverage

VirusTotal 18 / 91 URLQuery nicht geprüft PhishStats nicht geprüft OTX 1 community reference CF-Radar no data URLScan capture not submitted URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 4 mo old Screenshot nicht erfasst Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
8/10

Blocklistenabdeckung

10 überwachte externe Feeds · gespeicherter Stand 12.08.2026

8 überwachte externe Feeds Kein Treffer

Erkennungszeitleiste

  1. Domainstatus

    Erreichbar → Nicht erreichbar

  2. Domainstatus

    Nicht erreichbar → Erreichbar

  3. Domainstatus

    Erreichbar → Nicht erreichbar

  4. Domainstatus

    Nicht erreichbar → Erreichbar

Community-Meldungen

Von 1 Community-Mitglied gemeldet; erstmals gesehen am 16.04.2026

Gespeicherte Meldungen
1
Eindeutige gemeldete URLs
1
Akzeptiert1

Community-Erkenntnisse

2 Community-Meldungen

KategoriePHISHING

ledger-cn.at tech-nic-at@nic.at service@nic.at gf@nic.at registrar@nic.at recht@nic.at abuse@proton66.ru phishing@ledger.com reportphishing@apwg.org report@openphish.com https://www.openprovider.com/company/contact-us/report-abuse https://safebrowsing.google.com/safebrowsing/repo

Domain-Intelligenz

Domain
Server / ASN nginx/1.30.0 · AS198953 Proton66 OOO
IP-Reputation IP abuse confidence 0/100 2 reports checked 13.08.2026
IP-Adresse 193.143.1.166 RU
StandortRU Moscow, RU
NetzwerkAS198953 · Proton66 OOO
RegistrierungErstellt 16.04.2026 (118d)
Elapsed Since First Report 52 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Getarnt · erreichbar.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, TLS-Namen und Zeitstempel
Erstmals entdeckt15.06.2026
TLS-Fingerabdruck
TLS-Beobachtunggültig seit 22.03.2026geprüft am 17.04.2026
Seitentitel
Ledger硬件钱包 - 2026年加密货币安全存储解决方案
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von Let's Encrypt / R12
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

18 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
alphaMountain.ai
AlphaSOC
BitDefender
Certego
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
ThreatHive
VIPRE
Webroot

Ähnliche Domains

151 gespeicherte ähnliche Domains

Alle anzeigen (88)
eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

100 von 151 angezeigt

Wurden Sie von dieser Website betroffen?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein

Jede beliebige Domain prüfen

Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise

Jetzt scannen

Phishing melden

Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community

Melden

Echtzeit-Bedrohungsfeed

Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen

Überwachen

Bleiben Sie auf dem Laufenden, bleiben Sie sicher

Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt

Echtzeit-Bedrohungsfeed Einspruch gegen diesen Eintrag einlegen

Externe Tools

HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/ledger-cn.at"
  title="PhishDestroy threat report for ledger-cn.at"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>