Zum Sicherheitsbericht springen
Checked 09.08.2026 Ref DBE28C6D

MALICIOUS — HIGH

Phishing- und Sicherheitsprüfung für startledgorcm.wixstudio.com

startledgorcm[.]wixstudio[.]com

This domain, startledgorcm.wixstudio.com, is identified as a credential phishing site designed to harvest sensitive user information such as login credentials, financial details, or personal data.

65/100 evidence score · High
VirusTotal
4/91
Blocklists
No stored match
Verfügbarkeit
Inhalt nicht verfügbar · HTTP 404
Report / Add Evidence Appeal this listing
2026-04-29 12:30 UTCInhalt nicht verfügbar · HTTP 404

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Diese Domain wurde als bösartig markiert.
Sicherheits-Engines melden eine Entdeckung: 4. Seien Sie äußerst vorsichtig – Geben Sie keine Anmeldeinformationen oder persönlichen Daten ein.
Jump to section
Berichtsübersicht

startledgorcm.wixstudio.com — Inhalt nicht verfügbar (HTTP 404). Markenidentität: Ledger; Betrugstyp: Generic Phishing. Zusammenfassung der Beweislage: VirusTotal 4/91 (alphaMountain.ai, Cluster25, Gridinsoft, Webroot); URLScan malicious verdict; PhishDestroy score 65/100. Registrar: GoDaddy.

Die ausführliche Analyse von PhishDestroy AI bleibt auf Englisch, damit der ursprüngliche forensische Bericht unverändert bleibt.

Evidence Analysis

Ref DBE28C6D

This domain, startledgorcm.wixstudio.com, is identified as a credential phishing site designed to harvest sensitive user information such as login credentials, financial details, or personal data. Phishing pages hosted on this domain likely mimicked legitimate services or organizations to deceive visitors into entering confidential information, which could then be exploited for fraud, identity theft, or unauthorized account access. The elevated risk classification indicates confirmed malicious activity, though the site is currently offline, reducing immediate exposure but not eliminating historical risk. Analysis indicates the domain was registered on April 29, 2026, through GoDaddy.com, LLC, a common registrar for both legitimate and malicious domains. It resolves to the IP address 34.144.206.118, associated with cloud infrastructure that may have facilitated rapid deployment and scalability of phishing campaigns. Security vendor detections on VirusTotal show 5 out of 95 engines flagging the domain as malicious, a modest but notable signal given the domain's recent creation and offline status. Additional infrastructure details include the use of Let's Encrypt SSL certificates and technologies such as Wix, React, Google Cloud, and HTTP/3, which are frequently leveraged to lend an appearance of legitimacy to fraudulent sites. If you visited startledgorcm.wixstudio.com or entered any information on the site, immediate action is recommended. First, change passwords for any accounts that may have been exposed, prioritizing financial, email, and identity-related services. Enable multi-factor authentication where available to add an additional layer of security. Monitor accounts for unusual activity, such as unauthorized transactions or login attempts, and report any suspicious findings to the relevant service providers. Consider running a full security scan on devices used to access the site to detect potential malware or backdoors. Users should also verify the legitimacy of any unexpected communications received around the time of the visit, as phishing campaigns often include follow-up attempts via email or messaging platforms.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
4 det.
DNS Security
1/12
URLScan
URLScan
TLS-Zertifikat
Let's Encrypt
Alter
3 mo
Beobachteter Status
Inhalt nicht verfügbar 404
PhishDestroy
DestroyList
Gelistet
Datenabdeckung12 recorded checks
VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF-Radar scan completed URLScan capture gespeicherter Bericht URLScan verdict malicious DNS-Sperren 1/12 TLS valid certificate, 88d WHOIS 3 mo old Screenshot 3 captures · 3 sources Weiterleitungskette nicht untersucht
Erkenntnisse zur Netzwerksicherheit
DNS Provider Blocks 1 / 12
Brand Wix

Pipeline zur Reaktion auf Sicherheitsbedrohungen

Entdeckung
Checks
Reports
Verfügbarkeit
14/15
Bedrohung erkannt
startledgorcm.wixstudio.com erkannt und für eine vollständige Analyse in die Warteschlange gestellt
29.04.2026
URLScan.io Capture
Stored URLScan report with capture artifacts
URLScan Verdict
URLScan returned a malicious verdict · score 100
29.07.2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
4/91 recorded on VirusTotal
18.07.2026
Google Safe Browsing
26.06.2026
DNS Security Blocks
Blocked by 1 of 12 checked DNS providers: Brand wix
Brand Impersonation
Impersonation of Ledger
Forensic Evidence Collected
Stored evidence from URLScan.io, URLQuery, stored screenshot
Technical Analysis Recorded
Der Bericht enthält gespeicherte Technologie- oder forensische Analyseergebnisse.
09.08.2026
VT detections increased by 1
+1 new detection (4 → 5): Criminal IP, VIPRE
26.06.2026
Complaint Draft Available
Es wird keine Einreichung aufgezeichnet. Sie können einen Entwurf erstellen, ihn überprüfen und ihn selbst bei der zuständigen Behörde einreichen.
DestroyList veröffentlicht
29.04.2026
Content Observed Unavailable
Die letzten gespeicherten Prüfungen zeigen, dass der gemeldete Inhalt nicht verfügbar ist; Dadurch wird nicht festgestellt, wer oder was die Änderung verursacht hat.
06.06.2026
Zeit bis zur ersten Nichtverfügbarkeit
11 Von der Erkennung bis zur ersten nicht verfügbaren Beobachtung vergingen Stunden.

Status der öffentlichen Sperrliste

Gespeicherte Aufnahme

Seitentitel
404 Error: Page Not Found | Wix Studio
TLS-Zertifikat
Valid transport encryption · Ausgestellt von Let's Encrypt · valid for 88 days

Domain-Intelligenz

Domain
URLScan Verdict Schädlich score 100 Phishing brand: Ledger report ↗
Server / ASN Pepyaka · AS396982 Google LLC
IP-Reputation abuse score 30/100 21 reports checked 13.07.2026
Registrar (base domain) GoDaddy US(US)
IP-Adresse 34.144.206.118 US
StandortUS Kansas City, US
NetzwerkAS396982 · Google Cloud
Registration (base domain)wixstudio.com · Erstellt 29.04.2026 (102d)
HTTP-Status404 Not Found
Zeit bis zur ersten Nichtverfügbarkeit 11h
Was wir zählen Verstrichene Zeit von der ersten gespeicherten Missbrauchsmeldung bis zur ersten Feststellung, dass der Inhalt nicht verfügbar war. Damit ist die Ursache nicht geklärt.
Was jeder Bericht enthält Gespeicherte Ausgangsberichtsaufzeichnungen können auf zu diesem Zeitpunkt verfügbare Beweise verweisen, wie z. B. Urteile von Anbietern, Registrierungsdaten, Hosting-Details, Klassifizierungen oder Screenshots. Diese Seite lässt keine Rückschlüsse auf die genaue zugestellte Nutzlast, den Empfang, die Bestätigung oder die Aktion eines Empfängers zu.
Technische DetailsDNS, SSL-SANs, Zeitstempel
Erstmals entdeckt29.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://startledgorcm.wixstudio.com/us-en
Nameserverdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 06.03.2026scanned 29.04.2026
TLS SAN Domainswixstudio.com
Favicon Hash
ICANN OVERSIGHT Registration: wixstudio.com

Akkreditierung und RAA-Kontext

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Nichts wird automatisch gesendet.
Technologien · 5 identified
Wix
CMS Blogs

Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.

www.wix.com 100 % Konfidenz
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100 % Konfidenz
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100 % Konfidenz
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100 % Konfidenz
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100 % Konfidenz
Detected via Cloudflare Radar · Wappalyzer engine
Diese Domain melden Reichen Sie Beweismaterial ein und helfen Sie mit, andere zu schützen

VirusTotal-Analyse

4 / 91 Sicherheitsanbieter haben diese Domain markiert
View on VT
Last analyzed
alphaMountain.ai
Cluster25
Gridinsoft
Webroot
Website-Performanceanalyse

Google PageSpeed Insights — mobile performance audit of startledgorcm.wixstudio.com · checked Jun 26, 2026

83
Needs Work
Performance
FCP
2.58s
First Contentful Paint
LCP
4.05s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.58s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Nachweise und externe BerichteIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Wenn Sie Kontoanmeldeinformationen, persönliche oder Zahlungsinformationen eingegeben oder eine Datei von dieser Domain heruntergeladen haben, ergreifen Sie sofort Maßnahmen. Nachfolgend finden Sie Ressourcen, die Ihnen helfen, den Vorfall zu melden und sich zu schützen.

Europol
Finden Sie den offiziellen Meldekanal für Ihr EU-Land
National police directory
Vorsicht vor Betrügern, die mit der Rückforderung von Geldern locken! Kriminelle nehmen unter Umständen erneut Kontakt zu Opfern auf und geben dabei vor, Ermittler, Anwälte oder Beitreibungsbeamte zu sein. Zahlen Sie keine Vorabgebühren und geben Sie keine Anmeldeinformationen weiter. Erfahren Sie mehr über Betrug im Zusammenhang mit Wiederaufbaumaßnahmen →

Melden Sie sich bei Ihren örtlichen Behörden

Wählen Sie Ihr Land aus, um Offizielle Kontakte im Bereich Cyberkriminalität oder einen Beschwerdeentwurf erstellen → zu erhalten.

97-Länder-Verzeichnis
KI-gestützter Entwurf – Vorfalldetails werden vom KI-Anbieter verarbeitet Überprüfen Sie es und reichen Sie es selbst ein
Diesen Bericht einbettenRead-only HTML widget
HTML · IFRAME

Diesen Bericht einbetten

Teilen Sie diese Bedrohungsinformationen auf Ihrer Website oder in Ihrem Blog

embed.html
<iframe
  src="https://phishdestroy.io/de/embed/domain/startledgorcm.wixstudio.com"
  title="PhishDestroy threat report for startledgorcm.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Ein sehr aufrichtiges Dankesschreiben

Generator für satirische Entwürfe

Empfänger
Gebührenkontext

Satirischer Entwurf. Die Gebührenangaben sind Schätzungen; eine genaue Zuordnung zu dieser Domain wird nicht behauptet.