Sécurité des domaines et renseignements sur les menaces

walletelectrum.com

Name: walletelectrum.com — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

En bref

walletelectrum.com : Hameçonnage de phrase de récupération, détecté par PhishDestroy le 2026-10-23. Risque : critique (100/100). Bureau d’enregistrement : INWX. Statut : Dernier actif connu. Hébergement : DigitalOcean, LLC. PhishDestroy a envoyé 1 signalement d’abus. VirusTotal : 14/92 moteurs le signalent. Ne saisissez aucun identifiant et ne connectez pas de portefeuille.

“Wallet Electrum”

Review the evidence

Bureau d’enregistrement: INWX
Resolved IP: 164.92.92.171
Registered: 10/08/2025

PhishDestroy assessment Critique

100/100

Score de preuves

Disponibilité Dernier actif connu Dernière observation d'accessibilité stockée Observé Oct 24, 10:30 UTC· HTTP probe

Record details & risk signals

OTX: 4 refs 23/10/2026 1 Report Sent

Signaux de risque

Détections VirusTotal : 14/92 Correspondances de la liste de blocage stockée : 2 Libellé de marque automatique : Ledger

ABUSE NOTICE · 24H+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.

Notification and current-status evidence

The sent-report ledger records the first outgoing report at 2026-10-23 02:17:56 UTC. The recorded recipient is abuse@digitalocean.com. The latest stored availability evidence still shows the domain reachable; 44 hours has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report

44 hours

Signalements envoyés

Latest case ID

PD-20261023-40309B

Current status

HTTP 200 at latest stored check

Résumé du rapport

Hameçonnage de phrase de récupération: walletelectrum.com — Dernier actif connu (HTTP 200). Résumé des preuves: VirusTotal 14/92 (alphaMountain.ai, Bfore.Ai…

L’analyse détaillée de PhishDestroy AI reste en anglais afin de préserver le relevé forensique original.

Renseignements sur la sécurité réseau

Cloudflare Radar Verdict Malveillant

Phishing

Analysis

PhishDestroy threat report2026-10-23 14:44:53 UTC

Overview

PhishDestroy’s automated assessment classifies walletelectrum.com as a seed‑phrase theft page. The recorded page title was “Wallet Electrum”. The domain first appeared in PhishDestroy’s feed on 2026-10-23 and returned an HTTP 200 response at that time.

How the scam works

In a seed‑phrase theft scheme the attacker presents a wallet‑like interface and asks the visitor to enter the recovery seed or private key. When the phrase is submitted the attacker can reconstruct the wallet and move any funds without further interaction.

Evidence

VirusTotal scanned the domain on 2026-10-22 and reported 13 malicious and 1 suspicious detections out of 92 engines. Flagging vendors included AlphaMountain.ai, Bfore.Ai PreCrime, BitDefender, Chong Lua Dao, CyRadar, Emsisoft, Fortinet, G-Data, Lionic, Netcraft, Sophos and VIPRE. Google Safe Browsing showed no flag on 2026-10-23; urlscan.io gave a clean overall verdict on 2026-10-21 but its engine score marked the URL malicious (score 97). Cloudflare Radar flagged it as phishing on 2026-10-23, external blocklists MetaMask and SEAL listed it, PhishDestroy’s internal list includes it, and OTX cited four pulses.

Infrastructure

The domain was registered on 2025-08-10 through INWX GmbH. The recorded IP was 164.92.92.171, which belongs to DigitalOcean, LLC in the United States. TLS 1.3 was observed with a ZeroSSL certificate valid from 2026-08-23 to 2026-11-21, the web server identified itself as Apache, and the page loaded jQuery and prettyPhoto libraries; nameservers were ns1.dnsprotector.xyz and ns2.dnsprotector.xyz and DNSSEC was not enabled.

What to do

Anyone who entered a seed phrase on this site should treat the wallet as compromised, create a new wallet and transfer any assets, discarding the exposed phrase. Defenders should block connections to walletelectrum.com, add the domain to internal blocklists, and review access logs for related traffic.

Preuves des sourcesVirusTotal 14 / 92 · OTX 4 references 5 sources

Source	Result	Recorded · UTC	Evidence
VirusTotal	14 / 92 engine detections	2026-10-23 14:41 UTC	Ouvrir le rapport

URLQuery	2 det.		Ouvrir le rapport

Cloudflare Radar	Phishing	2026-10-23 02:41 UTC	Ouvrir le rapport

OTX	4 community references	2026-10-23 14:41 UTC	Ouvrir le rapport

URLScan	Non signalé comme malveillant	2026-10-23 02:06 UTC	Ouvrir le rapport

Les résultats reflètent l’heure de collecte de chaque source. Zéro détection ne garantit pas la sécurité. Les références OTX sont des publications de la communauté.

Questions sur walletelectrum.com

walletelectrum.com est-il légitime ?

Non. PhishDestroy classe walletelectrum.com comme Hameçonnage de phrase de récupération (risque : critique, 100/100) ; il a été détecté pour la première fois le 2026-10-23. VirusTotal : 14/92 moteurs le signalent. Considérez ce site comme dangereux.

Peut-on connecter un portefeuille à walletelectrum.com sans risque ?

Non. Ne connectez pas de portefeuille, ne signez pas de messages et n’approuvez pas de jetons sur walletelectrum.com. Les sites de phishing demandent des autorisations (approve, setApprovalForAll, Permit2) qui permettent à l’opérateur de déplacer vos actifs, et une transaction confirmée ne peut pas être annulée.

Que faire si j’ai utilisé walletelectrum.com ?

Changez tous les mots de passe saisis sur ce site et activez l’authentification à deux facteurs. Si vous avez connecté un portefeuille ou signé quelque chose, révoquez les autorisations et transférez les fonds restants vers un nouveau portefeuille ; ne communiquez jamais votre phrase de récupération. Aide pas à pas : guide d’urgence.

Explorer

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Répertorié Voir la source

PhishDestroy PhishDestroy list Voir la source

SEAL Répertorié Voir la source

Dernière vérification 2026-10-24 18:20:01 UTC

Capture enregistrée · 11 captures

Capture d’écran de walletelectrum.com — **Capture principale**2026-10-23 02:06 UTC 1 / 11

SourceCapture principale

Recorded2026-10-23 02:06 UTC

StateCapture enregistrée

HTTP statusNot recorded for this capture

Final URLNot recorded for this capture

Position1 / 11

Ouvrir la capture Wayback Télécharger

Détails du domaine

Domaine

URLScan verdict Analyse terminée score 0 report ↗

Réputation de l’IP abuse score 0/100 0 reports checked 23/10/2026

OTX tags 2026-10activeall-domainsblocklistcontentcryptodomainesdrainerfraudlivemonthlyphishdestroyphishingscam

Bureau d’enregistrement INWX

(IN)

Contact anti-abusabuse@digitalocean.com, abuse@domrobot.com, abuse@inwx.com

Registre de l'ICANNICANN Lookup (RDAP) →

Recherche WHOISICANN RDAP pour walletelectrum.com →

EnregistrementCréé 10/08/2025 — Expires 10/08/2027

Statut HTTP200

Détails techniquesProvenance & timestamps

Première détection23/10/2026

DOM Analysisanalyzed 23/10/2026score 100/1003 brand signals

Submitted URLhttp://walletelectrum.com/

Favicon Hash

ID du dossier

Observed page title

Wallet Electrum

Automated brand references

Across Ledger Trezor

Certificat TLS

Émis par ZeroSSL GmbH / ZeroSSL RSA DV SSL CA 2 · la validité enregistrée expire dans 28 jours

Réseau & certificats

Preuves techniques enregistrées

Réseau & DNS

Resolved IP: 164.92.92.171
ASN du réseau: AS14061
Organization: DigitalOcean, LLC
Observed location: Santa Clara, US
Server header: Apache

Serveurs de noms 2

ns1.dnsprotector.xyz
ns2.dnsprotector.xyz

La localisation correspond au réseau IP.

Certificat TLS

Issuer: ZeroSSL GmbH / ZeroSSL RSA DV SSL CA 2
Début de validité: 2026-08-23 00:00:00
Fin de validité: 2026-11-21 23:59:59
Hostname coverage: Certificat valide selon les dates enregistrées
Validity: Dans la période de validité enregistrée
Source de collecte: PhishDestroy collector

Empreinte du certificat

cb8b109b9db067029adeb434c08da3364a964b756bc4b53294f494defe45d7a7

Noms du certificat · 2 SAN

walletelectrum.com
www.walletelectrum.com

Métadonnées du certificat enregistrées. Les dates du certificat sans fuseau horaire sont affichées telles qu’enregistrées. Le chiffrement du transport n’établit pas que le site est digne de confiance.

viewdns.info · 164.92.92.171 rapiddns.io

Latest Classified Outcome 2026-10-24 10:30:53 UTC

Primary outcome Contenu actif reason: Ordinary HTTP content served 90% confidence

Attribution source: Current Http Probe

Evidence layers Availability: Content serving Content: Content served at root DNS: Resolved Registration: Unknown

Latest HTTP observation Contenu actif Ordinary HTTP content served 90% 2026-10-24 10:30:53 UTC

RDAP registration Inconnu

Observed timeline last reachable: 2026-10-24 10:30:53 UTC last content: 2026-10-24 10:30:53 UTC

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.walletelectrum.comDomain record

The original observation time is not recorded for these hostnames.

Signaler ce domaine Envoyez des éléments de preuve et contribuez à protéger les autres

Analyse VirusTotal

14 / Les fournisseurs de sécurité 92 ont signalé ce domaine

Voir sur VT

Dernière analyse 2026-10-23 14:41:03 UTC First positive detection 2026-10-23 02:40:24 UTC Instantané précédent enregistré : 14 detections

alphaMountain.ai

Bfore.Ai PreCrime

BitDefender

Chong Lua Dao

CyRadar

ESET

Emsisoft

Fortinet

G-Data

Lionic

Netcraft

Sophos

VIPRE

Webroot

Preuves archivées

Wayback Machine Snapshot

Oct 23, 2026 · 01:42 UTC

Voir l’archive

Analyse des performances du site

Google PageSpeed Insights — audit des performances mobiles de walletelectrum.com · checked Oct 23, 2026

Good

Performance

FCP

1.23 s

First Contentful Paint

LCP

1.5 s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

0 ms

Total Blocking Time

3.31 s

Speed Index

Données fournies par Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Preuves issues des captures enregistrées 1 snapshot

Métadonnées de réponse horodatées conservées par la chaîne de collecte locale. Chaque valeur ci-dessous se rapporte à l’heure d’archivage affichée.

Archived HTTP response HTTP 200

Requested URL: http://walletelectrum.com/

Crypto Wallet Electrum | Secure Bitcoin Wallet

Crypto wallet Electrum is a lightweight Bitcoin wallet for secure BTC management, fast access, private key control, hardware wallets, and flexible self-custody.

Réponse
HTTP 200

HTML body
14.4 KB

Compressed
3.5 KB

Links
7 internal · 2 external

Detected technologies

jquerynginx

Selected response headers

Server: nginx/1.24.0 (Ubuntu)

Content-Type: text/html; charset=UTF-8

Content-Encoding: gzip

HSTS : non observé DNSSEC : non observé WAF / firewall: not observed Indicateur de cloaking : non observé

Favicon fingerprint: b9a107d0716183fd98439b93a93643856b7774342f36cf9afcd6a83419c6f38d

Saved response-header values · 9

Connection: keep-alive
Content-Encoding: gzip
Content-Length: 3549
Content-Type: text/html; charset=UTF-8
Date: Fri, 23 Oct 2026 01:45:15 GMT
Server: nginx/1.24.0 (Ubuntu)
Upgrade: h2
Vary: Accept-Encoding
X-Cache-Status: HIT

Valeurs conservées par le collecteur ; les valeurs longues peuvent être raccourcies lors de la collecte.

Registration & observation details3

Availability observations

Dernière observation d’accessibilité: 2026-10-24 10:30:53 UTC
Dernière observation du contenu: 2026-10-24 10:30:53 UTC
Estimate basis: Currently reachable

Une heure estimée décrit une fenêtre d’observation. Elle ne prouve ni une action du registraire ni le moment exact où un site est devenu indisponible.

Détails collectés sur les sources

Observations enregistrées de la page, du réseau et des scanners, regroupées par source et heure d’observation.

Every stored field, with its source and date

URLScan · 2026-10-23T02:04:30Z

Observé: 2026-10-23T02:04:30Z · Retrieved: 2026-10-23T02:48:48Z

Uuid	01a16680-8e4f-72c2-8ce6-f4951c819c49
Final url	https://walletelectrum.com/
Statut	200
Redirigé	https-only
Redirects	[ { "to": "https://walletelectrum.com/", "from": "http://walletelectrum.com/", "status": 307 } ]
Ip	164.92.92.171
Ptr	edge01.dnsprotector.xyz
Contacted IP addresses	[ "164.92.92.171" ]
Asns	[ "14061" ]
Countries	[ "US" ]
Linked domains	[ "github.com", "twitter.com" ]
Social	[ "https://github.com/spesmilo/electrum", "https://twitter.com/ElectrumWallet" ]
Document hash	fa94db2be89f560da95e8a83e0cb3c501563b091fc579d568f7f46e93844c493
Script hashes	[ "88171413fc76dda23ab32baa17b11e4fff89141c633ece737852445f1ba6c1bd", "1cd02bdd539cb152085e4e1583428bcb06c8128a9ec912195f8a42ed8179804f", "340277869a89746ff06a46d7a773d8b87708a32da1669635ddafec18aaea1ed3", "2ba539e4613c4c42f91845d6a05e44f8c93ec4936711b05cffae8a4f92c8a652", "bb7cd75130058d4e9f6226a758f9671c9a2d4d061760a78c822b997ceeb25f35", "6967ea3008cb1a82beafedfd1cc2871c3cdd4c5b4de87b97c5ee6c4f8a6aa942", "443e5dd56c9d7e9410ad662dcefbe078bf42dcb46eada4416cb7eb05d386f5c3" ]
Globals	[ "$", "jQuery", "pp_alreadyInitialized", "QRCode" ]
Tls	{ "san": [ "walletelectrum.com", "www.walletelectrum.com" ], "cipher": "AES_256_GCM", "issuer": "ZeroSSL RSA DV SSL CA 2", "subject": "walletelectrum.com", "protocol": "TLS 1.3", "valid_to": "2026-11-21T23:59:59Z", "valid_from": "2026-08-23T00:00:00Z" }
Âge du domaine en jours	2361
Apex age days	2361
Tls age days	61
Validité TLS en jours	90
Requests	27
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 97, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "Apache", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-10-23T02:41:18Z

Observé: 2026-10-23T02:41:18Z · Retrieved: 2026-10-23T02:48:49Z

Uuid	ba229517-efa9-4844-85f5-7cce78ef90a3
Final url	https://walletelectrum.com/
History	[ { "url": "https://walletelectrum.com/", "status": 0 } ]
DOM structure hash	f7a48cc844a2898cdb50aa55394e2633ea45e5ef13dc1aed1292ed349b65d815
Url risks	[ "Phishing" ]
Radar rank	{ "bucket": ">200000" }
Enregistrements DNS	[ { "name": "walletelectrum.com", "type": "A", "value": "164.92.92.171" } ]
DNSSEC valide	false
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Fiche d’enregistrement	{ "registrar": "INWX GmbH", "created": "2025-08-10T17:54:59Z", "updated": "2026-08-23T23:00:43Z", "expires": "2027-08-10T17:54:59Z", "nameservers": [ "ns1.dnsprotector.xyz", "ns2.dnsprotector.xyz" ] }

VirusTotal · 2026-10-22T11:12:16Z

Observé: 2026-10-22T11:12:16Z · Retrieved: 2026-10-23T14:40:53Z

Vendor result counts	{ "timeout": 0, "harmless": 45, "malicious": 13, "suspicious": 1, "undetected": 33 }
Vendor labels	{ "ESET": "suspicious", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "malicious", "Sophos": "phishing", "CyRadar": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "BitDefender": "phishing", "Chong Lua Dao": "malicious", "alphaMountain.ai": "phishing", "Bfore.Ai PreCrime": "malicious" }
Reputation	0
Categories	{ "alphaMountain.ai": "Phishing (alphaMountain.ai)" }
Bureau d’enregistrement	INWX GmbH
Créé	2025-08-10T17:54:59Z
Expires	2027-08-10T17:54:59Z
Updated	2026-08-23T23:00:43Z
Vu pour la première fois	2025-08-12T16:04:54Z
Enregistrements DNS	[ { "ttl": 3600, "type": "NS", "value": "ns2.dnsprotector.xyz" }, { "ttl": 3600, "type": "NS", "value": "ns1.dnsprotector.xyz" }, { "ttl": 300, "type": "A", "value": "164.92.92.171" }, { "ttl": 3600, "type": "SOA", "rname": "hostmaster.walletelectrum.com", "value": "a.misconfigured.dns.server.invalid" } ]
Dns at	2026-10-22T11:12:37Z
Jarm	3fd3fd16d3fd3fd21c42d42d000000a8d52b2e606af78e33e5cbcbcdeb78a6
Certificate	{ "san": [ "walletelectrum.com", "www.walletelectrum.com" ], "issuer": "ZeroSSL GmbH / ZeroSSL RSA DV SSL CA 2", "serial": "4ddd603a2e7ad86b84002809ebdbeca9", "sha256": "cb8b109b9db067029adeb434c08da3364a964b756bc4b53294f494defe45d7a7", "subject": "walletelectrum.com", "valid_to": "2026-11-21T23:59:59Z", "valid_from": "2026-08-23T00:00:00Z" }
Fiche d’enregistrement	{ "registrar": "INWX GmbH", "registrar_iana_id": "1420", "registrar_url": "http://www.inwx.com", "created": "2025-08-10T17:54:59Z", "updated": "2026-08-23T23:00:43Z", "expires": "2027-08-10T17:54:59Z", "status": [ "clientTransferProhibited" ], "nameservers": [ "ns1.dnsprotector.xyz", "ns2.dnsprotector.xyz" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "client transfer prohibited" ], "events": { "last changed": "2026-08-23T23:00:43Z", "registration": "2025-08-10T17:54:59Z", "registrar expiration": "2027-08-10T17:54:59Z", "last update of RDAP database": "2026-10-22T11:12:37Z" } }

Website checks · 2026-10-23T02:49:03Z

Mail configuration	{ "spf_lookups": 0 }
Enregistrements CAA	{ "domain": "walletelectrum.com" }
Protective DNS results	{ "resolvers": 12, "blocked_count": 0 }
Web archive observations	{ "last": "2026-10-23T01:42:09Z", "first": "2020-05-06T03:56:59Z", "changes": 1, "days_archived": 2, "scans_per_day": 0, "avg_page_bytes": 4036 }
Trackers	{ "requests": 26 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": false, "forward_secrecy": true }
Ports	{ "open": [ 22, 53, 80, 443 ] }
Dns server	{ "ns": [ { "ip": "164.92.92.171", "host": "ns2.dnsprotector.xyz" }, { "ip": "164.92.92.171", "host": "ns1.dnsprotector.xyz" } ], "zone": "walletelectrum.com" }
Location	{ "ip": "164.92.92.171", "asn": "14061", "org": "DigitalOcean, LLC", "city": "Santa Clara", "country": "US" }
Ssl	{ "issuer": "ZeroSSL GmbH / ZeroSSL RSA DV SSL CA 2", "subject": "walletelectrum.com" }
Enregistrements DNS	{ "A": [ "164.92.92.171" ], "NS": [ "ns1.dnsprotector.xyz", "ns2.dnsprotector.xyz" ], "SOA": "{\"nsname\": \"a.misconfigured.dns.server.invalid\", \"hostmaster\": \"hostmaster.walletelectrum.com\", \"serial\": 2026082304, \"refresh\": 10800, \"retry\": 3600, \"expire\": 604800, \"minttl\": 3600}" }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": false }
Get ip	{ "ip": "164.92.92.171", "family": 4 }
Sous-domaines	{ "count": 1, "subdomains": [ "www.walletelectrum.com" ] }
Tech stack	{ "technologies": [ "Apache HTTP Server", "prettyPhoto", "jQuery" ] }
Fiche d’enregistrement	{ "registrar": "INWX GmbH", "created": "2025-08-10T17:54:59Z", "updated": "2026-08-23T23:00:43Z", "expires": "2027-08-10T17:54:59Z", "status": [ "clientTransferProhibited https://icann.org/epp" ], "nameservers": [ "ns1.dnsprotector.xyz", "ns2.dnsprotector.xyz" ] }

Historique des observations enregistrées3

Modifications datées conservées par le moniteur et les collecteurs de sources. Les observations les plus récentes apparaissent en premier ; l’état d’une source ne prouve pas un retrait.

2026-10-24 10:30:53 UTC
Moniteur de disponibilité · État enregistré
Inconnu→live_content

content_served
2026-10-23 10:34:09 UTC
Moniteur de disponibilité · État enregistré
Inconnu→live_content

content_served
2026-10-23 02:06:07 UTC
Moniteur de disponibilité · Premier enregistrement de collecte
Accessible

Activité enregistrée

7 entries

AlienVault OTX
4 community references
Voir la source
2026-10-23 14:41:37 UTC
VirusTotal
14/92 engine detections
Voir la source
2026-10-23 14:41:03 UTC
Cloudflare Radar
Phishing
Voir la source
2026-10-23 02:41:18 UTC
Signalement d’abus envoyé
PD-20261023-40309B

abuse@digitalocean.com

2026-10-23 02:17:56 UTC
Ajouté à PhishDestroy
walletelectrum.com
Voir la source
2026-10-23 02:06:07 UTC
URLScan
Page captured
Voir la source
2026-10-23 02:06:07 UTC
Wayback Machine
Page archived
Voir la source
2026-10-23 01:42:09 UTC

Domaines ressemblants

151 domaines ressemblants enregistrés

ledfger.com insertion Rapport interne ledgfer.com insertion Rapport interne ledgher.com insertion Rapport interne ledgrr.com replacement Rapport interne lefdger.com insertion Rapport interne lesdger.com insertion Rapport interne lkedger.com insertion Rapport interne lredger.com insertion Rapport interne lwedger.com insertion Rapport interne xn--ledgr-9za.com homoglyph Rapport interne ledgerk.com addition Rapport interne edger.com omission

Tout afficher (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

100 affichés sur 151

Infrastructure et rapports associés

Carte des infrastructures · walletelectrum.com

Même favicon Lien direct 2
- electrume.at 17 VT · 06/07/2026
- cryptowalletelectrum.com 1 VT · 23/10/2026
Même IP 164.92.92.171 Signal auxiliaire 1
- cryptowalletelectrum.com 1 VT · 23/10/2026
Libellé de marque : Ledger Signal auxiliaire 8
- home-ledgrreliveapp.typedream.app 24 VT · 06/10/2026
- portal-liv-e-ap-p-ledger.typedream.app 24 VT · 12/07/2026
- en-ledgerlive.vercel.app 23 VT · 17/12/2025
Bureau d’enregistrement : INWX Uniquement pour la découverte 6
- cryptowalletelectrum.com 1 VT · 23/10/2026
- rainbet-hungary.net 14 VT · 14/10/2026
- minihungary.eu 12 VT · 12/10/2026

Lien direct — Même domaine enregistrable, même fichier favicon ou même kit d’hameçonnage.
Signal auxiliaire — Partage d'infrastructures ou de marque cible ; cela ne prouve pas qu'il s'agisse d'un seul et même opérateur.
Uniquement pour la découverte — Même bureau d’enregistrement ou même périphérie CDN : affiché pour la navigation, ce n’est pas une preuve de lien.

Chaque ligne correspond à une raison pour laquelle un domaine est associé à cet hébergeur. La taille des nœuds indique les détections de VirusTotal et les nœuds en pointillés sont déjà hors ligne. Les listes complètes figurent ci-dessous. Liste complète des rapports liés

Domaine	Relationship	Recorded	Record
electrume.at	Le contenu correspondfavicon	2026-07-06 12:18:13 UTC	All fields Domaine electrume.at Vt detections 17 Detected at 2026-07-06 14:18:13 Statut enriched Favicon url https://og.phishdestroy.io/favicons/96fdc7d88df05e8efecc44a5f051df74.png Favicon hash 96fdc7d88df05e8efecc44a5f051df74 Match type favicon
cryptowalletelectrum.com	Le contenu correspondfavicon	2026-10-23 01:34:49 UTC	All fields Domaine cryptowalletelectrum.com Vt detections 1 Detected at 2026-10-23 03:34:49 Statut enriched Favicon url https://og.phishdestroy.io/favicons/96fdc7d88df05e8efecc44a5f051df74.png Favicon hash 96fdc7d88df05e8efecc44a5f051df74 Match type favicon
cryptowalletelectrum.com	Same IP	2026-10-23 01:34:49 UTC	All fields Domaine cryptowalletelectrum.com Vt detections 1 Detected at 2026-10-23 03:34:49 Favicon url https://og.phishdestroy.io/favicons/96fdc7d88df05e8efecc44a5f051df74.png Favicon hash 96fdc7d88df05e8efecc44a5f051df74
home-ledgrreliveapp.typedream.app	Same automated brand label	2026-10-06 21:09:27 UTC	All fields Domaine home-ledgrreliveapp.typedream.app Vt detections 24 Detected at 2026-10-06 23:09:27 Favicon url https://og.phishdestroy.io/favicons/9af1511d8580dd210e47c33a74a00354.jpg Favicon hash 9af1511d8580dd210e47c33a74a00354 Drainer type sain
portal-liv-e-ap-p-ledger.typedream.app	Same automated brand label	2026-07-12 12:24:09 UTC	All fields Domaine portal-liv-e-ap-p-ledger.typedream.app Vt detections 24 Detected at 2026-07-12 14:24:09 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type sain
en-ledgerlive.vercel.app	Same automated brand label	2025-12-17 19:54:44 UTC	All fields Domaine en-ledgerlive.vercel.app Vt detections 23 Detected at 2025-12-17 20:54:44 Drainer type sain
ledger.com.af	Same automated brand label	2026-02-07 10:48:59 UTC	All fields Domaine ledger.com.af Vt detections 23 Detected at 2026-02-07 11:48:59
ledger.recovery.5930217.com	Same automated brand label	2025-12-07 14:12:37 UTC	All fields Domaine ledger.recovery.5930217.com Vt detections 23 Detected at 2025-12-07 15:12:37 Drainer type sain
ledgerglobai.com	Same automated brand label	2026-02-07 10:50:58 UTC	All fields Domaine ledgerglobai.com Vt detections 23 Detected at 2026-02-07 11:50:58
liveassethelpdesk.com	Same automated brand label	2026-04-09 02:04:05 UTC	All fields Domaine liveassethelpdesk.com Vt detections 23 Detected at 2026-04-09 04:04:05 Drainer type sain
begin-ledger-support.typedream.app	Same automated brand label	2026-07-12 11:24:15 UTC	All fields Domaine begin-ledger-support.typedream.app Vt detections 22 Detected at 2026-07-12 13:24:15 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f Drainer type sain
cryptowalletelectrum.com	Même bureau d’enregistrement	2026-10-23 01:34:49 UTC	All fields Domaine cryptowalletelectrum.com Vt detections 1 Detected at 2026-10-23 03:34:49 Favicon url https://og.phishdestroy.io/favicons/96fdc7d88df05e8efecc44a5f051df74.png Favicon hash 96fdc7d88df05e8efecc44a5f051df74
rainbet-hungary.net	Même bureau d’enregistrement	2026-10-14 19:56:36 UTC	All fields Domaine rainbet-hungary.net Vt detections 14 Detected at 2026-10-14 21:56:36 Favicon url https://og.phishdestroy.io/favicons/dc49662909e43895a0e41f0fcb71d950.png Favicon hash dc49662909e43895a0e41f0fcb71d950
minihungary.eu	Même bureau d’enregistrement	2026-10-12 21:34:39 UTC	All fields Domaine minihungary.eu Vt detections 12 Detected at 2026-10-12 23:34:39 Favicon url https://og.phishdestroy.io/favicons/ea17313e8a98dfdf5431a2cec8fb0036.webp Favicon hash ea17313e8a98dfdf5431a2cec8fb0036
traderoomers.com	Même bureau d’enregistrement	2026-10-11 12:51:58 UTC	All fields Domaine traderoomers.com Vt detections 6 Detected at 2026-10-11 14:51:58 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f
pastefy.app	Même bureau d’enregistrement	2026-10-11 12:24:03 UTC	All fields Domaine pastefy.app Vt detections 14 Detected at 2026-10-11 14:24:03 Favicon url https://og.phishdestroy.io/favicons/1357c94178c50badaa1ef1532bfd5121.ico Favicon hash 1357c94178c50badaa1ef1532bfd5121
chainsecurity.eu	Même bureau d’enregistrement	2026-10-08 00:15:54 UTC	All fields Domaine chainsecurity.eu Vt detections 3 Detected at 2026-10-08 02:15:54 Favicon url https://og.phishdestroy.io/favicons/c213d299a2638391440eff20c8cf0b8f.svg Favicon hash c213d299a2638391440eff20c8cf0b8f

Relationship context and original groups

Vérifier le cloaking

Comparez ce que reçoivent un navigateur et un robot d’exploration, et vérifiez la présence d’un routage de trafic Keitaro.

walletelectrum.com

Données factuelles et rapports externes

Analyse de sécurité

URLScan Analyzed VirusTotal 14 det. ChainPatrol URLQuery 2 det. SSL Laboratoires Certificat valide selon les dates enregistrées CF Radar Malveillant OTX 4 refs WOT ScamAdviser Vérificateur de liste noire URL nulle Sucuri SiteCheck Observatoire MDN

Instantané des preuves transmises

Sent: 2026-10-23 02:17:56 UTC Entrées du registre : 1 Case ID: PD-20261023-40309B Recipient: abuse@digitalocean.com

Titre de la page enregistré avec le rapport : Wallet Electrum

Preuves URLScan Preuves VirusTotal Preuves URLQuery Screenshot 163.7 KB

PDF notice generated Notice text archived (330 chars)

Texte de la notification d’abus tel qu’envoyé au fournisseur

Registrar: INWX GmbH & Co. KG (Germany)
Policy Violations: “Acceptable Use Policy prohibits phishing, identity fraud, malware and other illegal activities; registrar reserves the right to disable DNS or revoke domains used for abuse.”
Applicable Laws: German StGB §§202a–c; §263; EU Directive 2013/40/EU; ICANN DNS Abuse Framework

OSINT et renseignement

Web-Check Full scan SOCRadar Rapport sur le dark web LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Recherche d’identifiants IntelX crt.sh Certificats WHOIS Wayback 2026-10-23

DNS et réseau

nslookup.io DNS bgp.tools ASN /Itinéraire

Référencement naturel et nom de domaine

SpyFu Moz DA/PA Ahrefs Liens entrants

Analyse approfondie

Help & reporting

Ce site vous a-t-il affecté ?

6 groupes de signaux de preuve liés 1 enregistrements de notification conservés Dernier actif connu

Si vos identifiants ont été compromis, signalez-le immédiatement. Ne répondez pas aux escrocs qui promettent de récupérer vos fonds.

Si vous avez saisi des informations d'identification de compte, des informations personnelles ou de paiement, ou téléchargé un fichier à partir de ce domaine, agissez immédiatement. Vous trouverez ci-dessous des ressources pour vous aider à signaler l'incident et à vous protéger.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Signaler la criminalité sur Internet aux États-Unis

IC3 does not accept attachments. Keep original evidence for investigators. IC3 guidance

Federal tips line1-800-CALL-FBI

Signaler en ligne

Europol

Trouvez le canal de signalement officiel pour votre pays de l'UE

National police directory

Find your country

Action Fraud

Signaler la fraude et la cybercriminalité en Angleterre, au Pays de Galles et en Irlande du Nord

Current service: Report Fraud. England, Wales and Northern Ireland. Scotland: 101.

Contact centre0300 123 2040

Signaler en ligne

PhishDestroy listing review Pas un rapport des forces de l'ordre

Recours en matière de nom de domaine

Demandez un examen si vous possédez ce domaine et pensez que la liste est incorrecte

Méfiez-vous des escrocs qui prétendent vous aider à récupérer vos biens ! Les criminels peuvent recontacter leurs victimes tout en se faisant passer pour des enquêteurs, des avocats ou des agents de recouvrement. Ne payez pas de frais initiaux et ne partagez pas vos informations d'identification. En savoir plus sur la fraude liée aux aides à la reprise →

Signalez-le à vos autorités locales

Sélectionnez votre pays pour obtenir contacts officiels en matière de cybercriminalité ou créer un projet de plainte →.

Annuaire de 97 pays

Template-based draft · optional AI wording assistance requires separate consent

Brouillon assisté par l'IA : les détails de l'incident sont traités par le fournisseur d'IA · Examinez-le et soumettez-le vous-même

After a phishing incident

Recommandations et conseils à l'intention des victimes

Choisissez les étapes correspondant aux informations que vous avez communiquées. Conservez une copie de ce rapport avec vos propres documents.

Que dois-je faire tout de suite ?

Urgent

Cessez d’utiliser le site suspect. Accédez au vrai service via son application officielle ou une adresse en laquelle vous avez déjà confiance.

Modifier tous les mots de passe — e-mail, comptes Exchange, tout ce qui utilise le même mot de passe
Activer l'authentification à deux facteurs (2FA) en utilisant une application d'authentification (et non par SMS). Désactivez la récupération par SMS
Cartes « Freeze » si vous avez saisi vos coordonnées bancaires sur le site de hameçonnage

Quelles informations dois-je rassembler pour mon rapport ?

Directives du FBI

Conservez les e-mails originaux, reçus, messages et captures d’écran en lieu sûr. Une chronologie factuelle aide l’autorité destinataire à comprendre ce qui s’est passé. IC3 evidence guidance ↗

Justificatifs de paiement — si vous avez payé, conservez le reçu, le montant, la date, le prestataire de paiement et les coordonnées du bénéficiaire.
Dates et horaires exacts — de chaque transaction et du premier contact avec l'escroc
Captures d'écran — sites web frauduleux, messages de chat, e-mails, transactions via des portefeuilles numériques, réseaux sociaux
Toutes les URL et tous les noms de domaine utilisés par l'escroc (notamment walletelectrum.com)
Communications — les e-mails, SMS, numéros de téléphone et noms d'utilisateur utilisés par l'escroc

Même si vous ne disposez pas de tous les détails — déposer quand même une plainte. Même des informations partielles peuvent aider les enquêtes.

À qui dois-je signaler cette arnaque ?

FBI IC3 — Centre de signalement des délits sur Internet (système fédéral américain de signalement)
Europol — Rapports sur la cybercriminalité en Europe (UE)
Your bank or payment provider — contactez rapidement son service antifraude via ses coordonnées officielles si de l’argent ou des données de carte ont été exposés.
Police locale — permet de consigner officiellement la situation, même s’ils ne peuvent pas agir immédiatement

Un signalement ne garantit ni la récupération des fonds ni l’ouverture d’une enquête, mais des données de transaction précises et transmises rapidement peuvent aider les autorités et les prestataires à retracer l’incident.

How do phishing scams typically work?

Faux sites web — des clones identiques au pixel près de sites légitimes, dont les noms de domaine ont été légèrement modifiés
Découpe du porc — une relation de confiance établie au fil des semaines via Telegram, WhatsApp ou des applications de rencontre, puis une escroquerie financière
Arnaques liées au recouvrement — des escrocs se font passer pour des agents de récupération et exigent des frais à l’avance. Ne communiquez jamais votre phrase de récupération et ne payez rien avant d’avoir vérifié le prestataire de manière indépendante
Escroqueries basées sur l'IA — les « deepfakes », le hameçonnage automatisé et les sites générés par l'IA, qui rendent la fraude plus difficile à détecter

Comment puis-je me protéger à l'avenir ?

Ajouter les sites officiels à vos favoris — Ne cliquez jamais sur les liens contenus dans les e-mails, les messages privés ou les publicités
Vérifier les noms de domaine — vérifier si PhishDestroy avant d'entrer en contact. Vérifiez le protocole HTTPS, l'orthographe et l'ancienneté du domaine
« Trop beau pour être vrai » = arnaque — des rendements garantis, des témoignages de célébrités, des délais serrés

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Vérifier n'importe quel domaine

Analyse des menaces à l'aide de listes de blocage stockées, de WHOIS, de DNS et de preuves d'analyse publique

Scanner maintenant

Signaler une tentative d'hameçonnage

Signalez les domaines suspects à notre base de données des menaces — protégez la communauté

Signaler

Flux d'alertes en temps réel

Rapports de phishing récents et changements de disponibilité observés

Surveiller

Restez informés, restez en sécurité

Surveillez les menaces en temps réel ou signalez cette alerte si vous pensez qu'il s'agit d'un faux positif

Flux d'alertes en temps réel Contester cette annonce

À propos de ce rapportSources, dates d’observation et corrections

Ce rapport réunit des captures de pages enregistrées, des données d’enregistrement et de réseau, des résultats de scanners et l’historique des signalements de PhishDestroy. Chaque source conserve sa propre date d’observation. Ouvrez le rapport d’une source pour consulter le résultat d’origine.

L’analyse assistée par AI a été rédigée le 2026-10-23 14:44:53 UTC. Elle décrit les preuves disponibles à ce moment-là ; les vérifications ultérieures des sources peuvent évoluer.

Une capture documente ce qui était affiché. Un résultat d’analyse consigne l’évaluation de ce fournisseur au moment de sa vérification. Ni un certificat valide ni un résultat sans détection ne garantissent la sécurité.

Request a correction or appeal How PhishDestroy works

Intégrer ce rapportUn widget compact avec un lien vers les preuves

HTML · IFRAME

Intégrer ce rapport

Partagez ces informations sur les menaces sur votre site web ou votre blog

embed.html

<iframe
  src="https://phishdestroy.io/fr/embed/domain/walletelectrum.com"
  title="PhishDestroy threat report for walletelectrum.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>