start-ldgre-lives[.]pages[.]dev
“Ledger Live Wallet — Technical Edition”
Observation enregistrée
Contraste de titres observé
Résumé des preuves
This domain, start-ldgre-lives.pages.dev, is flagged for brand impersonation targeting Ledger, a hardware cryptocurrency wallet provider. Analysis indicates the site mimics Ledger Live wallet software, specifically presenting itself as a 'Technical Edition' variant. Such impersonation typically aims to harvest user credentials, recovery phrases, or private keys, enabling unauthorized access to cryptocurrency assets. The domain exhibits characteristics consistent with cryptocurrency drainer kits, though no specific kit signature has been confirmed at this stage. Infrastructure analysis reveals the domain was registered through Cloudflare, Inc. on April 18, 2026, an anomalous future date suggesting potential registration data manipulation. It resolves to the IP address 172.66.45.33, a Cloudflare proxy endpoint. VirusTotal reports zero detections across 95 engines, indicating either evasion techniques or recent deployment. The domain holds a Gridinsoft trust score of 0/100 and appears on one security blocklist. Google Safe Browsing status remains unconfirmed, though the domain is blocked by at least one proprietary threat intelligence feed. The SSL certificate is issued by Google Trust Services, providing encrypted connections that may lend false legitimacy to unsuspecting users. Current status shows the domain has been taken offline, likely following detection and reporting. However, residual risk persists due to the potential for rapid redeployment under a similar or altered domain structure. Users who interacted with the site should immediately revoke any connected wallet permissions, rotate credentials, and monitor associated accounts for unauthorized transactions. Organizations should update blocklists to include this domain and its resolved IP, while security teams should investigate potential lateral movement if internal systems accessed the resource. The anomalous creation date and lack of prior detections underscore the need for continuous monitoring of newly registered domains leveraging cryptocurrency-related branding.
Data Coverage
Processus de réponse aux menaces Pipeline
Couverture des listes de blocage
10 sources externes surveillées · instantané du 12/08/2026
10 sources externes surveillées Aucune correspondance
Chronologie de détection
-
VirusTotal
8 → 0
Informations sur les domaines
Détails techniquesDNS, noms TLS et horodatages
Technologies
3 technologies identifiées avec une forte confiance
Analyse VirusTotal
Analyse des performances du site
Google PageSpeed Insights — mobile performance audit of start-ldgre-lives.pages.dev · checked Jun 26, 2026
Ce site vous a-t-il affecté ?
Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.
Signalez-le à vos autorités locales
Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.
Vérifier n'importe quel domaine
Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique
Scanner maintenantSignaler une tentative d'hameçonnage
Signalez les domaines suspects à notre base de données des menaces — protégez la communauté
SignalerFlux d'alertes en temps réel
Rapports de phishing récents et changements de disponibilité observés
SurveillerRestez informés, restez en sécurité
Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif