ledger-live-log-in-us[.]pages[.]dev
“Ledger Live Login - Cryptocurrency Management Platform”
ledger-live-log-in-us.pages.dev — Inhalt nicht verfügbar. Markenidentität: Ledger; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 1/93 (Trustwave); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 55/100. Registrar: Cloudflare.
Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.
The domain ledger-live-log-in-us.pages.dev is a confirmed brand impersonation phishing site targeting Ledger cryptocurrency wallet users. It posed as a legitimate Ledger login page to steal credentials, with no drainer kit detected. The site is currently taken offline, but it posed an elevated risk due to its realistic appearance and use of Cloudflare infrastructure.
Technical indicators show that ledger-live-log-in-us.pages.dev was flagged by 1 of 95 VirusTotal vendors, including Trustwave, and appears on 1 security blocklist (PhishDestroy). It was registered through Cloudflare, Inc. on February 21, 2026, and resolves to IP address 172.66.46.218 (US, AS13335 Cloudflare, Inc.). The SSL certificate was issued by Google Trust Services / WE1, and the page title was 'Suspected phishing site | Cloudflare'. The domain had a Gridinsoft trust score of 0/100 and used technologies including HSTS, Cloudflare, and HTTP/3. Nameservers were peaches.ns.cloudflare.com and leland.ns.cloudflare.com, and the HTTP status returned 403.
Users who interacted with ledger-live-log-in-us.pages.dev should change their Ledger account passwords immediately and enable two-factor authentication on all associated accounts. Monitor for unauthorized transactions and report the domain to Cloudflare and PhishDestroy. For cryptocurrency-related phishing, revoke any token approvals given to the site and move funds to a new wallet. Report the phishing attempt to Ledger's security team and to authorities via platforms like the FTC or IC3.
Erkenntnisse zur Netzwerksicherheit
Pipeline zur Reaktion auf Sicherheitsbedrohungen
Status der öffentlichen Sperrliste
Technologien · 3 identified
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org 100 % KonfidenzCloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com 100 % KonfidenzHTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org 100 % KonfidenzVirusTotal-Analyse
Website-Performanceanalyse
Google PageSpeed Insights — mobile performance audit of ledger-live-log-in-us.pages.dev · checked Mar 7, 2026
Nachweise und externe Berichte
Wurden Sie von dieser Website betroffen?
Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.
Melden Sie sich bei Ihren örtlichen Behörden
Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.
Jede beliebige Domain prüfen
Bedrohungsanalyse anhand gespeicherter Blocklisten, WHOIS, DNS und öffentlicher Scan-Beweise
Jetzt scannenPhishing melden
Melden Sie verdächtige Domains an unsere Bedrohungsdatenbank – schützen Sie die Community
MeldenEchtzeit-Bedrohungsfeed
Aktuelle Phishing-Meldungen und beobachtete Verfügbarkeitsänderungen
ÜberwachenBleiben Sie auf dem Laufenden, bleiben Sie sicher
Beobachten Sie aktuelle Bedrohungen oder legen Sie Widerspruch gegen diesen Eintrag ein, wenn Sie der Meinung sind, dass es sich um einen Fehlalarm handelt