सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 13। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
ABUSE NOTICE · 7D+ OPEN Outgoing abuse reports are recorded; the latest stored availability evidence still shows the domain reachable.
Notification and current-status evidence

The sent-report ledger records the first outgoing report at . The recorded recipient is abuse@pro-spero.ru. The latest stored availability evidence still shows the domain reachable; 1 month has elapsed since the first outgoing report.

ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps, listed recipients, case identifiers, and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.

Elapsed since first report
1 month
Reports sent
1
Latest case ID
PD-20260715-D4B925
Current status
Observed active at latest stored check
डोमेन सुरक्षा और ख़तरे की आसूचना

app[.]ledger-live-web[.]io

“Ledger Live App | Hardware Wallet Management”

धमकी भरा फैसला गंभीर 95/100 साक्ष्य स्कोर
उपलब्धता असत्यापित वर्तमान पहुंच योग्यता असत्यापित है
जोखिम संकेत
वायरस का कुल पता लगाना: 13/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 2 alerts ब्रांड प्रतिरूपण: Ledger
15/07/2026 Ledger 1 Report Sent
रिपोर्ट सारांश

app.ledger-live-web.io — असत्यापित. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Impersonation. साक्ष्य सारांश: VirusTotal 13/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar, Forcepoint ThreatSeeker); URLQuery 2 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. रजिस्ट्रार: TLD Registrar Solutions.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
1FBE8D8F
स्कोर
95/100

app.ledger-live-web.io is a newly registered domain (created 16 April 2026) that has been identified as a brand‑impersonation site targeting Ledger. The domain resolves to the IPv4 address 193.24.123.182 and uses Cloudflare name servers finley.ns.cloudflare.com and rachel.ns.cloudflare.com, indicating that the hosting infrastructure is behind a CDN. Registration was performed through TLD Registrar Solutions Ltd., a registrar that does not provide additional public contact details. The domain is currently active and listed as under investigation. VirusTotal records show that the URL was submitted to 91 scanning engines, none of which returned a detection at the time of analysis; this absence of alerts does not constitute evidence of benign behavior. No publicly available content, page titles, or certificate details have been captured, so the exact appearance and functionality of the site remain unknown. Defenders should treat the domain as malicious until further evidence proves otherwise. Recommended actions include adding the domain to blocklists at the network perimeter, configuring DNS sink‑hole rules, and monitoring outbound traffic for connections to 193.24.123.182. Incident response teams should also query passive DNS and SSL transparency logs for any historical resolutions that might reveal additional infrastructure or related domains. Continuous re‑scanning of the URL on VirusTotal or similar platforms is advised to capture any future detections. Organizations that use Ledger products should alert users to the existence of this impersonation attempt and reinforce safe‑login practices.

VirusTotal
VirusTotal
13 det.
URLQuery
यूआरएलक्वेरी
2 threat alerts
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
TLS प्रमाणपत्र
Let's Encrypt / YE2
आयु
4 mo
देखी गई स्थिति
असत्यापित
PhishDestroy
विनाश सूची
सूचीबद्ध
Reports Sent
1
डेटा कवरेज VirusTotal 13 / 91 यूआरएलक्वेरी 2 threat-system alerts फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 58d कौन है 4 mo old स्क्रीनशॉट 3 captures · 3 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU app.ledger-live-web.io malicious Sinkholed
DNS4EU www.www.app.ledger-live-web.io malicious Sinkholed
Stored URLQuery scan evidence · Jul 15, 2026 05:57 UTC Open source report

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/12
Sent Report Recorded
Stored sent-report record for registrar TLD Registrar Solutions Ltd., hosting provider, 1 abuse contact
abuse@pro-spero.ru
15/07/2026

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

URLScan capture 2 / 3
पूर्ण आकार में देखें स्रोत रिपोर्ट वेबैक डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Ledger report ↗
सर्वर / ASN nginx · AS200593 PROSPERO-AS PROSPERO OOO, RU
IP प्रतिष्ठा abuse score 0/100 2 reports checked 14/08/2026
Registrar (base domain) TLD Registrar Solutions
दुरुपयोग संपर्कabuse@pro-spero.ru
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपledger-live-web.io → के लिए ICANN RDAP
IP पता 193.24.123.182 RU
भौगोलिक स्थानRU Saint Petersburg, RU
नेटवर्कAS200593 · PROSPERO OOO
रिवर्स IPviewdns.info → rapiddns.io →
Registration (base domain)ledger-live-web.io · निर्मित 16/04/2026 (120d) — Expires 16/04/2027
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला15/07/2026
DOM Analysisanalyzed 15/07/2026score 88/100
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttps://app.ledger-live-web.io/
नेमसर्वरfinley.ns.cloudflare.comrachel.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 14/07/2026scanned 15/07/2026
Favicon Hash
Case ID
पेज शीर्षक
Ledger Live App | Hardware Wallet Management
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Let's Encrypt / YE2 · valid for 58 days
तकनीकें · 1 identified
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% विश्वास
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

13 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
साइरेडार
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
कास्परस्की
LevelBlue
Lionic
SOCRadar
सोफोस

साक्ष्य और बाहरी रिपोर्टें

सुरक्षा विश्लेषण
यूआरएलस्कैन दुर्भावनापूर्ण VirusTotal 13 det. चेनपैट्रोल ChainAbuse 1 report यूआरएलक्वेरी 2 threat alerts Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
Community Scam Report — ChainAbuse
1 report filed for app.ledger-live-web.io (1 written by a person) · category: Phishing · source checked
“Dear Cloudflare Abuse Team, I am writing to report an active, high-risk cryptocurrency phishing attack targeting Ledger Live users hosted on your network. ATTACK DETAILS: - Active Phishing Subdomain: https://app.ledger-live-web.io/ - Root Domain: ledger-live-web.io (Subdomain-only targeting) - Impersonated Brand: Ledger / Ledger Live (Legitimate domain: ledger.com) BEHAVIOR ANALYSIS: The attacker has intentionally configured the phishing interface on the subdomain `app.ledger-live-w”
— reported by Anonymous on Jul 28, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260715-D4B925 Recipient: abuse@pro-spero.ru
Page title stored with report: Problem loading page
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 219.8 KB
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/app.ledger-live-web.io"
  title="PhishDestroy threat report for app.ledger-live-web.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>