guide-ledgerdesk[.]pages[.]dev
“Ledger® Live: Desktop | Secure Crypto Management”
guide-ledgerdesk.pages.dev was observed hosting a page titled “Ledger® Live: Desktop | Secure Crypto Management”, directly referencing the Ledger brand and indicating a crypto‑related impersonation campaign. The domain resolves to 188.114.96.3, an address owned by Cloudflare, Inc., and the hosting infrastructure advertises HSTS, Cloudflare services, and HTTP/3 support. SSL is provided by Google Trust Services under the WE1 certificate, confirming a valid TLS certificate despite the malicious intent. VirusTotal records show that 10 of 94 scanning engines flagged the domain, providing independent confirmation of malicious behavior.
The site was registered through Cloudflare on 22 March 2026 and uses the nameservers christina.ns.cloudflare.com and sullivan.ns.cloudflare.com. Current HTTP response is 403, and the domain has been taken offline, but it was previously listed on at least one security blocklist and is actively blocked by PhishDestroy. Gridinsoft assigned a trust score of 0 / 100, reinforcing the elevated risk classification.
The known intelligence does not include a full capture of the page content, form fields, or payloads, leaving the exact phishing mechanics uncertain. Defenders should immediately block the domain at DNS and proxy layers, add the IP address 188.114.96.3 to threat‑intel feeds, and monitor Cloudflare‑registered subdomains for similar brand‑impersonation patterns. Ongoing surveillance of the associated nameservers and rapid re‑registration checks are advised to detect potential re‑use of the same infrastructure.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 स्रोत · 09/08/2026 को सिंक किया गया
पहचान समयरेखा
संग्रहीत अवलोकन कालानुक्रमिक क्रम में।
-
VirusTotal
VirusTotal: 0 → 2
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of guide-ledgerdesk.pages.dev · checked Mar 22, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।