faql[.]d215b7kl5ui49j[.]amplifyapp[.]com
“Ledger Live”
faql.d215b7kl5ui49j.amplifyapp.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 9/95 (BitDefender, CRDF, CyRadar, Fortinet, G-Data); URLQuery 100 det.; URLScan malicious verdict; PhishDestroy score 95/100. रजिस्ट्रार: NOM-IQ.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain faql.d215b7kl5ui49j.amplifyapp.com is currently listed as offline but retains a set of observable artifacts that indicate a deliberate brand‑impersonation campaign targeting Ledger users. DNS resolution points to the IPv4 address 3.162.3.48, which is allocated to Amazon.com, Inc. (AS16509) and geolocated in Canada. The domain lacks any TLS certificate, meaning that HTTPS connections would be unencrypted if the site were reachable. Reputation scoring from Gridinsoft registers a zero out of one hundred, reflecting a total lack of trust.
The registrar entry shows the domain was created on 17 April 2018 and is registered through NOM‑IQ Ltd operating as Com Laude, a detail that aligns with other malicious infrastructure observed from the same registrar. Four authoritative name servers are listed: ns-1165.awsdns-17.org, ns-1683.awsdns-18.co.uk, ns-169.awsdns-21.com, and ns-904.awsdns, all of which belong to Amazon’s Route 53 service, confirming that the hosting environment is a generic cloud platform rather than a bespoke malicious hosting provider. Security‑vendor scans on VirusTotal reveal that nine out of ninety‑five AV engines flag the domain, and it appears on a single external blocklist, indicating that while detection is not universal, there is measurable consensus about its malicious nature.
The site is also recorded as blocked by the PhishDestroy mitigation service, reinforcing the view that defensive communities have taken action against it. The page title reported for the site is "Ledger Live," directly mirroring the official Ledger application interface and confirming the intent to impersonate the brand. The threat classification is listed as a crypto scam, matching the known pattern of credential‑stealing or fund‑exfiltration campaigns that lure victims with counterfeit Ledger login portals.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
Registration: amplifyapp.com
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For the registrable domain amplifyapp.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।