ledger-live-desktop-auth[.]pages[.]dev
“Ledger Live Desktop - Secure Crypto Management App”
ledger-live-desktop-auth.pages.dev — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 14/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF); PhishDestroy score 97/100. रजिस्ट्रार: Cloudflare.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
On 24 July 2026, the domain ledger-live-desktop-auth.pages.dev was identified as a brand‑impersonation infrastructure targeting Ledger users. The site was hosted on Cloudflare’s network and resolved to 172.66.44.147, an IP geolocated to Canada and owned by Cloudflare, Inc. DNS resolution used the Cloudflare authoritative name servers austin.ns.cloudflare.com and marissa.ns.cloudflare.com. The TLS certificate presented by the host was issued by Google Trust Services under the WE1 root, indicating a valid HTTPS configuration that enforced HSTS and leveraged HTTP/3. An HTTP GET returned a 403 status code, suggesting that the page was inaccessible at the time of analysis; the domain has since been taken offline, and the current status is recorded as offline.
The page title retrieved before takedown read “Ledger Live Desktop - Secure Crypto Management App,” directly referencing the Ledger brand and confirming the impersonation intent. The domain was created on 22 March 2026 and registered through Cloudflare, Inc., a common registrar for malicious actors who exploit its rapid provisioning capabilities. Reputation checks show a Gridinsoft trust score of 0 / 100 and a VirusTotal detection ratio of 14 / 94 scanners flagging the domain, reflecting a moderate level of malicious confidence among security vendors. The domain appears on one public blocklist and is listed as blocked by the PhishDestroy service.
The observed scam type is classified as a “Crypto Scam,” aligning with Ledger’s focus on cryptocurrency management. While the infrastructure details are concrete, the exact phishing payload, credential‑harvesting mechanisms, and any associated command‑and‑control endpoints remain unknown because the site was not captured prior to takedown. Defenders should continue to monitor Cloudflare‑hosted domains that resolve to the same IP range, enforce blocklist entries for ledger-live-desktop-auth.pages.
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
तकनीकें · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ledger-live-desktop-auth.pages.dev · checked Mar 22, 2026
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।