eng-ldgerlogn-get[.]pages[.]dev
“Ledger Login | Your Gateway to Safe Crypto Management®”
eng-ldgerlogn-get.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Credential Phishing. साक्ष्य सारांश: VirusTotal 10/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Ermes); URLScan malicious verdict; PhishDestroy score 85/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
PhishDestroy analysts identified eng-ldgerlogn-get.pages.dev as a live crypto-asset drainer phishing domain under active investigation for generic phishing tactics. This subdomain mimics legitimate Ledger wallet branding, using forged login interfaces to harvest user seed phrases and private keys, then draining assets to attacker-controlled wallets. Drainers frequently employ JavaScript obfuscation and real-time form validation to bypass traditional security controls, making user vigilance and client-side detection critical. This domain was registered via Cloudflare on behalf of an unknown actor. VirusTotal currently shows 10/95 security vendor detections against a fresh submission of the domain, with no historical detections. It resolves to IP 188.114.96.3 (Cloudflare ASN 13335), secured by a Google Trust Services SSL certificate. The SSL certificate validity period spans 2024-07-18 to 2025-08-16, indicating recent provisioning and suggesting active campaign deployment. Google Safe Browsing (GSB) status remains unlisted as of the current evaluation window, and public blocklist enumeration shows zero third-party inclusion records at the time of analysis. Current status is marked active under ongoing investigation; risk level is under_investigation, implying dynamic attribution and evolving payload analysis. No takedown actions have been publicly recorded, and the domain remains accessible via standard HTTP/HTTPS requests. Users are advised to block 188.114.96.3 at the network perimeter and inspect DNS resolution for eng-ldgerlogn-get.pages.dev. If exposed, users should immediately revoke all API keys, rotate wallet addresses, and perform a full device wipe. Remaining risk is moderate-to-high due to unpatched user trust in lookalike subdomains and the absence of real-time browser-based blocking. a9b067
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of eng-ldgerlogn-get.pages.dev · checked Apr 5, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।