ledger-live-desktop-auth-start[.]pages[.]dev
“Ledger Live Desktop - Secure Crypto Management App”
ledger-live-desktop-auth-start.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 11/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; PhishDestroy score 88/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of ledger-live-desktop-auth-start.pages.dev indicates a confirmed crypto‑related brand impersonation campaign targeting Ledger users. The domain was registered on 22 March 2026 and is hosted on Cloudflare’s network (IP 188.114.96.3, located in Canada). DNS resolution uses Cloudflare’s authoritative name servers celine.ns.cloudflare.com and coleman.ns.cloudflare.com, and the site presented an SSL certificate issued by Google Trust Services under the WE1 root, confirming the use of a valid TLS chain. HTTP responses return a 403 status code, and the site advertised the page title “Ledger Live Desktop - Secure Crypto Management App”, matching the declared scam type “Crypto Scam” and the impersonated brand Ledger.
Infrastructure analysis shows the site employed HSTS and HTTP/3, typical of modern web services, further lending an appearance of legitimacy. Reputation services flag the domain aggressively: Gridinsoft assigned a trust score of 0/100, PhishDestroy has already taken the domain offline, and it appears on at least one security blocklist. VirusTotal scans reported 11 of 94 antivirus engines flagging the domain as malicious, reinforcing the suspicion.
Given the combination of a low trust score, active blocklist entries, and multiple vendor detections, defenders should enforce network‑level blocks for the exact domain and its resolving IP address, include the associated nameservers in DNS‑sinkhole policies, and monitor Cloudflare‑hosted assets for new subdomains that may reuse the same branding. Continuous telemetry from endpoint protection should be tuned to alert on any attempts to resolve or contact this domain, and incident response teams should educate users about unexpected Ledger‑related login prompts, especially those referencing “Ledger Live Desktop”. Although the site is currently offline, the registration pattern and infrastructure suggest a reusable template that could be redeployed, so proactive controls are recommended.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ledger-live-desktop-auth-start.pages.dev · checked Mar 21, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।