ledger-live-swt[.]pages[.]dev
“Ledger Live Wallet – Secure Crypto & NFT Management”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
The domain ledger-live-swt.pages.dev was registered on February 21, 2026 and resolves to the Cloudflare IP address 172.66.44.254, associated with ASN 13335 in the United States. The site presents the page title "Ledger Live Wallet – Secure Crypto & NFT Management," a clear attempt to mimic legitimate Ledger services while the threat intelligence explicitly marks the domain as impersonating the Aave brand. Google Safe Browsing classifies the URL as social engineering, and VirusTotal reports that five of ninety‑three scanning engines have flagged the domain, indicating a measurable detection consensus. The SSL certificate is issued by Google Trust Services under the WE1 identifier, confirming the use of a legitimate‑looking HTTPS certificate, while HSTS and HTTP/3 support further reinforce the appearance of a trustworthy service.
An HTTP 403 response was returned at the time of analysis, and the site has been taken offline; it is currently listed on one security blocklist and has been blocked by PhishDestroy. The Gridinsoft trust score of 0 / 100 underscores the low reputational standing. Nameservers agustin.ns.cloudflare.com and aria.ns.cloudflare.com confirm Cloudflare registration.
The combination of brand impersonation, wallet/seed phishing categorization, and the technical fingerprint points to a credential‑ harvesting campaign targeting cryptocurrency users. Defenders should add ledger-live-swt.pages.dev to deny‑list rules, monitor traffic to the associated Cloudflare IP range for similar patterns, and educate end‑users that any unsolicited request for Ledger or Aave credentials originating from this domain is malicious. Because the site is currently offline, continuous monitoring is advised to detect any re‑hosting attempts or related phishing infrastructure.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
-
Cloudflare Radar
Analyse Cloudflare Radar enregistrée · Ouvrir l’analyse
Analyse forensique
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of ledger-live-swt.pages.dev · checked Apr 11, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif