desktop-ledegr[.]framer[.]ai
“Suspected phishing site | Cloudflare”
desktop-ledegr.framer.ai — Contenu indisponible. Usurpation de l'identité de la marque : Genericcloudflare. Résumé des preuves: VirusTotal 10/95 (CyRadar, ESET, Emsisoft, Fortinet, Kaspersky); URLScan malicious verdict; PhishDestroy score 80/100. Bureau d’enregistrement: CSC.
L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.
The domain desktop-ledegr.framer.ai is an active generic phishing site posing an elevated risk of credential theft or malware distribution. It does not impersonate a specific brand or deploy a known crypto drainer kit. As of the latest assessment, the site remains operational, serving content that triggers security alerts from multiple vendors.
Technical indicators confirm the domain's suspicious nature. Desktop-ledegr.framer.ai is flagged by 10 of 95 VirusTotal security vendors, including CyRadar, ESET, and Emsisoft, though Google Safe Browsing has not yet marked it as malicious. It appears on one security blocklist (PhishDestroy) and is registered through CSC Corporate Domains, Inc., with a creation date of January 6, 2018. The domain resolves to IP address 172.66.45.31, hosted on Cloudflare's infrastructure (AS13335) in the US, and uses an SSL certificate issued by Let's Encrypt (E8). Observed technologies include Framer Sites, React, HSTS, and HTTP/3, while the page returns a 404 status with the title 'Suspected phishing site | Cloudflare'.
Users who may have interacted with desktop-ledegr.framer.ai should immediately change any exposed credentials, enable two-factor authentication on critical accounts, and monitor for unauthorized access or fraudulent transactions. Report the domain to local cybersecurity authorities or platforms like PhishTank, Google Safe Browsing, or the Anti-Phishing Working Group. If financial or crypto assets are involved, revoke any token approvals and consider transferring funds to a new, secure wallet.
Processus de réponse aux menaces Pipeline
Statut de la liste de blocage publique
Technologies · 4 identified
JavaScript library for building user interfaces with component-based architecture.
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Analyse VirusTotal
Preuves archivées
Données factuelles et rapports externes
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif