secure-desktop-ladgar[.]pages[.]dev
“Ledger® Live: Desktop® || Simple,Secure Management App”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
This domain is flagged as a high-risk brand impersonation threat specifically designed to deploy crypto drainers. Analysis indicates the domain mimics Ledger, a hardware wallet provider, to deceive users into interacting with malicious software that siphons cryptocurrency from connected wallets. The threat type is narrowly defined as a crypto drainer, not generic phishing, due to its targeted exploitation of wallet management applications. Infrastructure analysis reveals the domain secure-desktop-ladgar.pages.dev resolves to IP 172.66.44.101, registered through Cloudflare, Inc., with an IP geolocation in Canada. The domain was created on March 23, 2026, and remains active. VirusTotal reports 12 out of 95 security vendors flagging the domain as malicious. The SSL certificate is issued by Google Trust Services (WE1). The domain appears on one security blocklist and is blocked by PhishDestroy. The page title, "Ledger® Live: Desktop® || Simple,Secure Management App," directly impersonates the legitimate Ledger Live application. Mitigation steps for this specific threat type include immediate blocking of the domain and its resolving IP at the network perimeter. Users should verify the authenticity of any Ledger-related software by accessing it exclusively through the official Ledger website or verified app stores. Wallet connections should be audited for unauthorized transactions, and hardware wallets should be reset if exposure is suspected. Security teams should monitor for outbound connections to 172.66.44.101 and alert on any attempts to access secure-desktop-ladgar.pages.dev. Endpoint detection rules should be updated to flag processes attempting to interact with this domain or its associated SSL certificate.
Data Coverage
Renseignements sur la sécurité réseau
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
État du domaine
Accessible → Inaccessible
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of secure-desktop-ladgar.pages.dev · checked Mar 23, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif