Zum Sicherheitsbericht springen
Checked 09.08.2026 Ref 683E67E8

MALICIOUS — CRITICAL

ledger-live[.]com[.]pl

The domain ledger-live.com.pl is currently active and classified as high‑risk brand‑impersonation targeting Ledger.

100/100 evidence score · Critical
VirusTotal
15/91
Blocklists
1 · Enkrypt
Verfügbarkeit
Letzter bekanntermaßen aktiv · HTTP 301
Report / Add Evidence Appeal this listing
2026-02-26 22:22 UTCLetzter bekanntermaßen aktiv · HTTP 301

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 15. Öffentliche Blocklisten, die eine Übereinstimmung melden: 1. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Jump to section
Berichtsübersicht

ledger-live.com.pl — Letzter bekanntermaßen aktiv (HTTP 301). Markenidentität: Ledger; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao); 1 external blocklist match (Enkrypt); PhishDestroy score 100/100. Registrar: NASK.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Analysis

Ref 683E67E8

The domain ledger-live.com.pl is currently active and classified as high‑risk brand‑impersonation targeting Ledger. The site was registered on 2026-02-21 via the NASK registrar and is hosted behind Cloudflare (ASN 13335) at IP 104.21.56.53, located in the United States. TLS is provided by a ZeroSSL ECC Domain Secure Site CA certificate. DNS resolution uses six Polish‑style nameservers (a-dns.pl, b-dns.pl, d-dns.pl, f-dns.pl, h-dns.pl, j-dns.pl). VirusTotal reports that 13 of 93 security engines flag the domain, indicating suspicious activity, and the domain appears on two public blocklists, currently blocked by PhishDestroy and Enkrypt. The page title observed is "10 Hidden Features in Ledger Live You Need to Know," confirming a Ledger brand reference. No further content analysis is available, so the exact credential‑harvesting mechanisms remain unknown. Defenders should block the domain at perimeter filters, monitor DNS queries for the listed nameservers, and enforce strict outbound controls to prevent connections to the associated Cloudflare IP. Continuous intelligence gathering is advised to detect any evolution of the payload or credential‑stealing pages that may be added under this infrastructure.

VirusTotal
VirusTotal
15 det.
OTX references
URLScan
URLScan
TLS-Zertifikat
Abgelaufen oder nicht verifiziert
Alter
6 mo
Beobachteter Status
Letzter bekanntermaßen aktiv 301
PhishDestroy
DestroyList
Gelistet
Datenabdeckung12 recorded checks
VirusTotal 15 / 91 URLQuery checked — no detections recorded PhishStats nicht geprüft OTX 3 community references CF-Radar no data URLScan capture gespeicherter Bericht URLScan verdict Analyse abgeschlossen DNS-Sperren nicht geprüft TLS Abgelaufen oder nicht verifiziert WHOIS 6 mo old Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
11/13

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Domain-Intelligenz

Domain
URLScan Verdict Analyse abgeschlossen score 0 report ↗
Server / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
IP-Adresse 104.21.56.53 CDN
StandortUS San Francisco, US
NetzwerkAS13335 · Cloudflare, Inc.
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
RegistrierungErstellt 21.02.2026 (169d)
HTTP-Status301 Moved Permanently
Elapsed Since First Report 17 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Letzter bekanntermaßen aktiv.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt26.02.2026
DOM Analysisanalyzed 09.07.2026score 93/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Nameserverf-dns.pl
TLS Observationscanned 15.03.2026
Seitentitel
10 Hidden Features in Ledger Live You Need to Know
TLS-Zertifikat
Abgelaufen oder nicht verifiziert · Ausgestellt von ZeroSSL / ZeroSSL ECC Domain Secure Site CA
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

15 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed Previous stored snapshot: 13 detections
ADMINUSLabs
alphaMountain.ai
Bfore.Ai PreCrime
BitDefender
Chong Lua Dao
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
Sophos
VIPRE
Webroot
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of ledger-live.com.pl · checked Apr 7, 2026

74
Needs Work
Performance
FCP
4.23s
First Contentful Paint
LCP
4.53s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
64ms
Total Blocking Time
SI
4.23s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe BerichteIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein
Diesen Bericht einbettenRead-only HTML widget
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/ledger-live.com.pl"
  title="PhishDestroy threat report for ledger-live.com.pl"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>