ledgeer-livedesktop-get[.]pages[.]dev
“Suspected phishing site | Cloudflare”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
PhishDestroy identifies ledgeer-livedesktop-get.pages.dev as an active web skimmer impersonating Microsoft Live Desktop to harvest credentials and payment data. The domain leverages a Google Trust Services SSL certificate to appear legitimate while hosting a drainer kit on Cloudflare Pages. Site content mimics a Windows 11 login overlay, prompting users to re-authenticate and subsequently exfiltrating entered credentials and session tokens to attacker-controlled endpoints under /api/upload.
Technical indicators include a VirusTotal detection score of 7/95, domain registration via Cloudflare, Inc., IP resolution to 172.66.47.173, and a Google Safe Browsing status still pending. Registrar WHOIS data shows Cloudflare Domains as the sponsoring registrar with privacy protection enabled, masking the true registrant identity. Creation date is recent, aligning with the start of the current campaign surge. The site remains unlisted on major threat intelligence blocklists, enabling ongoing operations against unsuspecting users.
Current status is active with high operational tempo; response actions include submission to Google Safe Browsing, Cloudflare Abuse, and ISP takedown via Cloudflare Trust & Safety. Users are advised to avoid clicking links to ledgeer-livedesktop-get.pages.dev, disable browser autofill, and enable multi-factor authentication across Microsoft accounts immediately. Remaining risk is elevated due to zero detections and absence from public blocklists, enabling continued credential harvesting until broader network-level defenses update.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ledgeer-livedesktop-get.pages.dev · checked Apr 6, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।