Aller au rapport de sécurité
⚠️
Ce domaine a été signalé comme malveillant
Moteurs de sécurité signalant une détection : 13. Faites preuve d’une extrême prudence – ne saisissez pas d’informations d’identification ou d’informations personnelles.
Sécurité des domaines et renseignements sur les menaces

ledger[.]com[.]ledgerliveapp[.]us

“Ledger Live - Download Ledger Live”

Verdict de menace Critique 89/100 score de preuve
Disponibilité Erreur de serveur La dernière réponse stockée n'a pas été concluante
Détections VirusTotal : 13/91 Spamhaus DBL: DBL_PHISH Usurpation de l'identité de la marque : Ledger
31/05/2026 Ledger CDN

Résumé des preuves

CRITIQUE
Evidence score
89/100

This domain is flagged as an elevated-risk phishing site specifically targeting cryptocurrency wallet users through brand impersonation. Analysis indicates the domain mimics Ledger, a hardware wallet provider, by presenting a fraudulent download page titled 'Ledger Live - Download Ledger Live' to harvest sensitive credentials and private keys from unsuspecting victims. Infrastructure analysis reveals the domain resolves to IP address 104.26.5.116 and is registered through Hosting Concepts B.V. d/b/a Registrar.eu. The domain was created on April 08, 2026, an anomalous future date suggesting registry manipulation or spoofing. Detection metrics show 14 out of 95 security vendors on VirusTotal flagging the domain as malicious, while Gridinsoft assigns a trust score of 0/100. The domain appears on one security blocklist and is actively blocked by PhishDestroy. Cloudflare technologies are employed to obscure hosting origins and evade takedown efforts. Mitigation requires immediate blocking of the domain and associated IP 104.26.5.116 at network perimeters. Users should verify official download sources through Ledger's authenticated domains only. Cryptocurrency wallet holders are advised to enable hardware-based two-factor authentication and scrutinize domain certificates before entering credentials. Organizations should monitor for connections to the identified IP and registrar patterns in proxy logs to detect similar impersonation attempts.

VirusTotal
VirusTotal
13 det.
DNS Security
4/14
Certificat TLS
Expiré ou non vérifié
Âge
4 mo
Statut observé
Erreur de serveur HTTP 502
PhishDestroy
DestroyList
Répertorié

Data Coverage

VirusTotal 13 / 91 URLQuery pas vérifié PhishStats pas vérifié OTX no community references CF Radar scan completed URLScan capture rapport stocké URLScan verdict Analyse terminée Blocs DNS 4/14 TLS Expiré ou non vérifié WHOIS 4 mo old Capture d'écran 2 captures · 2 sources Chaîne de redirection non sondé
Renseignements sur la sécurité réseau
DNS Provider Blocks 4 / 14
Brand Ledger Controld Adblock Controld Family Controld Malware
SSL Certificate Invalid
SSL certificate is invalid or expired. Issuer:

Processus de réponse aux menaces Pipeline

Découverte
Checks
Reports
Disponibilité
11/13

Couverture des listes de blocage

10 sources externes surveillées · instantané du 11/08/2026

10 sources externes surveillées Aucune correspondance

Chronologie de détection

  1. VirusTotal

    0 → 14

  2. État du domaine

    Accessible → Inaccessible

  3. État du domaine

    Inaccessible → Accessible

  4. État du domaine

    Accessible → Inaccessible

Capture enregistrée

Informations sur les domaines

Domaine
URLScan Verdict Analyse terminée score 0 report ↗
Serveur / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden La réputation Edge-IP n’est pas attribuée à ce domaine.
Registrar (base domain) Hosting Concepts NL(NL)
Adresse IP 104.26.5.116 CDN
LocalisationUS San Francisco, US
RéseauAS13335 · Cloudflare, Inc.
L'adresse IP d'origine est cachée derrière un proxy CDN. Les résultats d’IP inversé pour l’adresse périphérique contiennent des locataires non liés ; trouver l’origine nécessite un DNS passif ou des données de transparence des certificats.
Registration (base domain)ledgerliveapp.us · Créé 08/04/2026 (125d) Expires 08/04/2027
Statut HTTP502 Error
Elapsed Since First Report 2 days
Ce que nous comptons Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Erreur de serveur.
Ce que contient chaque rapport Les enregistrements de rapports sortants stockés peuvent faire référence à des preuves disponibles à ce moment-là, telles que les verdicts des fournisseurs, les données d'enregistrement, les détails d'hébergement, les classifications ou les captures d'écran. Cette page ne déduit pas la charge utile exacte livrée, la réception, l'accusé de réception ou l'action d'un destinataire.
Détails techniquesDNS, noms TLS et horodatages
Première détection31/05/2026
DOM Analysisanalyzed 01/06/2026DOM analysis score 0/100
Submitted URLhttp://ledger.com.ledgerliveapp.us/
Serveurs de nomsa.dnspod.comb.dnspod.comc.dnspod.com
Empreinte TLS
Observation TLSvalide depuis le 14/05/2026analysé le 01/06/2026
Titre de la page
Ledger Live - Download Ledger Live
Certificat TLS
Expiré ou non vérifié · Émis par Google Trust Services / WE1

Technologies

1 technologie identifiée avec une forte confiance

Cloudflare
Cloudflare Radar
Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

13 / Les fournisseurs de sécurité 91 ont signalé ce domaine
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Fortinet
G-Data
Gridinsoft
Kaspersky
Lionic
SOCRadar
Sophos
VIPRE
Analyse des performances du site

Google PageSpeed Insights — mobile performance audit of ledger.com.ledgerliveapp.us · checked Jun 26, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.36s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Ce site vous a-t-il affecté ?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Europol
Trouvez le canal de signalement officiel pour votre pays de l'UE
National police directory
Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays
Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA Examinez-le et soumettez-le vous-même

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

Outils externes

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html
<iframe
  src="https://phishdestroy.io/fr/embed/domain/ledger.com.ledgerliveapp.us"
  title="PhishDestroy threat report for ledger.com.ledgerliveapp.us"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>