ledger-io-strert[.]pages[.]dev
“Suspected phishing site | Cloudflare”
ledger-io-strert.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/93 (BitDefender, CyRadar, Emsisoft, Fortinet, G-Data); CF Radar malicious; PhishDestroy score 88/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ledger-io-strert.pages.dev was registered on February 21, 2026 through Cloudflare, Inc., and uses the Cloudflare nameservers aliza.ns.cloudflare.com and tate.ns.cloudflare.com. DNS resolution points to IP address 172.66.44.149, which belongs to AS13335 Cloudflare, Inc. and is geolocated in the United States. The site presents a valid SSL certificate issued by Google Trust Services under the WE1 identifier, indicating that TLS termination is performed by Cloudflare. HTTP probing returns a 403 status code and the page title reported by the server is "Suspected phishing site | Cloudflare".
Technical fingerprints include HSTS enforcement, HTTP/3 support, and the Cloudflare edge platform, all consistent with the hosting provider’s infrastructure. Reputation metrics are extremely low: Gridinsoft assigns a trust score of 0 / 100, Scamadviser reports 10 / 100, and the domain appears on a single security blocklist (PhishDestroy). VirusTotal analysis shows that 11 of 93 scanning engines flag the domain as malicious, which aligns with its classification as a brand impersonation campaign targeting Ledger.
The site is currently taken offline, but the observed infrastructure suggests a short‑lived phishing deployment that leveraged Cloudflare’s free hosting to obtain a legitimate certificate and evade simple static checks. Defenders should immediately block the domain and its resolving IP at network perimeters, ensure that endpoint protection solutions incorporate the VirusTotal detection set, and monitor for future registrations that reuse the same nameserver pair or similar sub‑domain patterns under the pages.dev namespace. Continuous observation of Cloudflare‑hosted malicious domains is advised, as the provider’s shared infrastructure can be repurposed rapidly for new impersonation attempts.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ledger-io-strert.pages.dev · checked Apr 13, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।