Zum Sicherheitsbericht springen
Checked 09.08.2026 Ref 9EFF5599

MALICIOUS — HIGH

Phishing- und Sicherheitsprüfung für m.nowriskledger.com

m[.]nowriskledger[.]com

Analysis of m.nowriskledger.com shows a high‑risk brand‑impersonation operation targeting Ledger users.

68/100 evidence score · High
VirusTotal
1/93
Blocklists
No stored match
Verfügbarkeit
Letzter bekanntermaßen aktiv · HTTP 301
Report / Add Evidence Appeal this listing
2026-03-26 12:40 UTCLetzter bekanntermaßen aktiv · HTTP 301
View full size Wayback Herunterladen

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 1. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@godaddy.com. The latest stored availability evidence still shows the domain reachable; 6 months has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
6 months
Reports sent
1
Latest case ID
PD-20260203-4B75FE
Current status
HTTP 301 at latest stored check
Jump to section
Berichtsübersicht

m.nowriskledger.com — Letzter bekanntermaßen aktiv (HTTP 301). Markenidentität: Ledger; Betrugstyp: Crypto Scam. Zusammenfassung der Beweislage: VirusTotal 1/93 (SOCRadar); PhishDestroy score 68/100. Registrar: GoDaddy.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Analysis

Stored AI analysis · 22.07.2026

Ref 9EFF5599

Analysis of m.nowriskledger.com shows a high‑risk brand‑impersonation operation targeting Ledger users. The domain was registered on February 21, 2026 through GoDaddy.com, LLC and resolves to the IP address 65.8.180.117, which belongs to Amazon.com, Inc. (AS16509) and is geolocated in the United States. The site issues an HTTP 301 redirect and presents the page title "Third Party Risk Management Solutions | Risk Ledger," deliberately echoing the legitimate Ledger brand. Infrastructure inspection reveals the use of Amazon Web Services for hosting, with DNS served by GoDaddy’s default name servers ns23.domaincontrol.com and ns24.domaincontrol.com. The TLS certificate is issued by Go Daddy Secure Certificate Authority – G2, confirming the involvement of the registrar’s certificate authority.

A Gridinsoft trust score of 0 / 100 further indicates a malicious reputation. The page loads third‑party scripts from jsDelivr, HubSpot, Hotjar and enforces HSTS, suggesting attempts to improve perceived legitimacy while tracking visitors. Advertising references to Reddit Ads and LinkedIn Ads indicate that the operators are buying traffic on mainstream platforms. Malware or credential‑stealing components have not been observed, but the classification as a "Crypto Scam" aligns with the brand‑impersonation intent.

VirusTotal reports that one of ninety‑three scanning engines flagged the domain, and the site appears on a single security blocklist, currently listed by PhishDestroy. While the exact phishing landing page content has not been captured, the combination of brand‑spoofing page title, low trust score, Amazon hosting, and a flagged TLS certificate provides sufficient technical indicators for detection. Defenders should block the domain and its resolved IP at perimeter firewalls, update URL filtering feeds with the domain and associated name servers, and monitor for outbound traffic to 65.8.180.117.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
1 det.
URLScan
URLScan
Melden ↗
ScamAdviser
Scamadviser
15/100
TLS-Zertifikat
GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2 7d
Beobachteter Status
Letzter bekanntermaßen aktiv 301
PhishDestroy
DestroyList
Gelistet
Reports Sent
1
Datenabdeckung13 recorded checks
VirusTotal 1 / 93 URLQuery checked — no detections recorded PhishStats nicht geprüft OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict Bewertung nicht verfügbar DNS-Sperren nicht geprüft TLS valid certificate, 7d WHOIS not parsed Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht Scamadviser 15/100

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
11/12
Bedrohung erkannt
m.nowriskledger.com erkannt und für eine vollständige Analyse in die Warteschlange gestellt
03.02.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
26.03.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
14.03.2026
VirusTotal
1/93 recorded on VirusTotal
14.07.2026
Google Safe Browsing
02.03.2026
Brand Impersonation
Impersonation of Ledger
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
26.03.2026
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
09.08.2026
Sent Report Recorded
Stored sent-report record for registrar GoDaddy.com, LLC, hosting provider, 1 abuse contact
abuse@godaddy.com
03.02.2026
DestroyList veröffentlicht
03.02.2026
Monitoring Continues
Die Domäne bleibt erreichbar oder zugriffsbeschränkt; Zukünftige Überprüfungen könnten diese Beobachtung aktualisieren.

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Primary capture 1 / 3
In voller Größe anzeigen Wayback Herunterladen
Seitentitel
Third Party Risk Management Solutions | Risk Ledger
TLS-Zertifikat
Valid transport encryption · Ausgestellt von GoDaddy.com, Inc. / Go Daddy Secure Certificate Authority - G2 · valid for 7 days

Domain-Intelligenz

Domain
Server / ASN cloudflare · AS16509 AMAZON-02 - Amazon.com, Inc., US
IP Context Cloudflare shared edge origin IP hidden Die Edge-IP-Reputation wird dieser Domäne nicht zugeordnet.
Registrar (base domain) GoDaddy US(US)
Abuse-Kontaktabuse@godaddy.com
ICANN-RegistrierungsstelleOffizielle, von der ICANN akkreditierte Registrare →
WHOIS-AbfrageICANN RDAP für nowriskledger.com →
IP-Adresse 65.8.180.117 CDN
StandortUS Seattle, US
NetzwerkAS16509 · Amazon.com, Inc.
Reverse-IPviewdns.info → rapiddns.io →
Die Ursprungs-IP ist hinter einem CDN-Proxy verborgen. Reverse-IP-Ergebnisse für die Edge-Adresse enthalten nicht verwandte Mandanten; Um den Ursprung zu finden, sind passive DNS- oder Zertifikatstransparenzdaten erforderlich.
Registration (base domain)nowriskledger.com · Expires 30.01.2027
HTTP-Status301 Moved Permanently
Elapsed Since First Report 40 days
Was wir zählen Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Letzter bekanntermaßen aktiv.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt03.02.2026
DOM Analysisanalyzed 10.07.2026score 0/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://m.nowriskledger.com/
Nameserverns24.domaincontrol.com
TLS Fingerprint
TLS Observationvalid from 31.01.2026scanned 15.03.2026
Case ID
ICANN OVERSIGHT Registration: nowriskledger.com

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For the registrable domain nowriskledger.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Eine Akkreditierung ist ein Vertrag, kein Sicherheitssiegel. ICANN-Gebühren prüfen RAA §3.18 lesen PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Nichts wird automatisch gesendet.
Abgleich mit Bedrohungsdaten · source references
ScamAdviser Public lookup
A public ScamAdviser lookup is available. Review its current score and warnings at the source; the existence of a lookup page is not itself a malicious verdict.
View on ScamAdviser
Live-fetched via CF worker proxy pool · cached 24h
Technologien · 15 identified
Apple iCloud Mail
Webmail

Apple iCloud Mail is a webmail service provided by Apple, Inc.

www.apple.com 100 % Konfidenz
Amazon Web Services
PaaS

Amazon Web Services (AWS) is a comprehensive cloud services platform offering compute power, database storage, content delivery and other functionality.

aws.amazon.com 100 % Konfidenz
Reddit Ads
Advertising

Reddit Ads is an online advertising offering from Reddit.

advertising.reddithelp.com 100 % Konfidenz
Linkedin Ads
Advertising

Linkedin Ads is a paid marketing tool that offers access to Linkedin social networks through various sponsored posts and other methods.

business.linkedin.com 100 % Konfidenz
jsDelivr
CDN

JSDelivr is a free public CDN for open-source projects. It can serve web files directly from the npm registry and GitHub repositories without any configuration.

www.jsdelivr.com 100 % Konfidenz
HubSpot
Marketing automation

HubSpot is a marketing and sales software that helps companies attract visitors, convert leads, and close customers.

www.hubspot.com 100 % Konfidenz
Hotjar
Analytics

Hotjar is a suite of analytic tools to assist in the gathering of qualitative data, providing feedback through tools such as heatmaps, session recordings, and surveys.

www.hotjar.com 100 % Konfidenz
HSTS
Sicherheit

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100 % Konfidenz
Google Tag Manager
Tag managers

Google Tag Manager is a tag management system (TMS) that allows you to quickly and easily update measurement codes and related code fragments collectively known as tags on your website or mobile app.

www.google.com 100 % Konfidenz
Google Analytics
Analytics

Google Analytics is a free web analytics service that tracks and reports website traffic.

google.com 100 % Konfidenz
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100 % Konfidenz
Amazon SES
Email

Amazon Simple Email Service (SES) is an email service that enables developers to send mail from within any application.

aws.amazon.com 100 % Konfidenz
Amazon S3
CDN

Amazon S3 or Amazon Simple Storage Service is a service offered by Amazon Web Services (AWS) that provides object storage through a web service interface.

aws.amazon.com 100 % Konfidenz
Amazon CloudFront
CDN

Amazon CloudFront is a fast content delivery network (CDN) service that securely delivers data, videos, applications, and APIs to customers globally with low latency, high transfer speeds.

aws.amazon.com 100 % Konfidenz
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100 % Konfidenz
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

1 / 93 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed
SOCRadar

Archivierte Beweise

Wayback Machine Snapshot
Zur Beweisüberprüfung steht ein historischer Schnappschuss zur Verfügung
View Archive
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of m.nowriskledger.com · checked Mar 2, 2026

39
Poor
Performance
FCP
5.02s
First Contentful Paint
LCP
14.18s
Largest Contentful Paint
CLS
0.013
Cumulative Layout Shift
TBT
810ms
Total Blocking Time
SI
8.01s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe BerichteIndependent lookups and source reports
Sicherheitsanalyse
URLScan Stored capture VirusTotal 1 det. ChainPatrol URLQuery Analyzed Gridinsoft Scamadviser 15 trust SSL Labore Stored TLS valid CF-Radar Open report WOT Blacklist-Prüfung URLVoid Sucuri SiteCheck MDN-Beobachtungsstelle
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260203-4B75FE Recipient: abuse@godaddy.com
Page title stored with report: Third Party Risk Management Solutions | Risk Ledger
OSINT und Nachrichtendienst
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Zertifikate WHOIS Wayback Archived
DNS & Netzwerk
nslookup.io DNS bgp.tools ASN /Route
SEO & Domain
SpyFu Moz DA/PA Ahrefs Backlinks Eingehende Analyse
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
PhishDestroy listing review Kein Strafverfolgungsbericht
Domain-Einspruch
Fordern Sie eine Überprüfung an, wenn Sie Inhaber dieser Domain sind und der Meinung sind, dass der Eintrag falsch ist
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein
Diesen Bericht einbettenRead-only HTML widget
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html 
<iframe
  src="https://phishdestroy.io/de/embed/domain/m.nowriskledger.com"
  title="PhishDestroy threat report for m.nowriskledger.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.