ledger-live-download-app[.]com
“ledger-live-download-app.com”
ledger-live-download-app.com — सामग्री अनुपलब्ध. ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 2/93 (alphaMountain.ai, Fortinet); URLScan malicious verdict; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 74/100. रजिस्ट्रार: Hello Internet.
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ledger-live-download-app.com was registered on February 21, 2026 through Hello Internet Corp and is hosted on Cloudflare infrastructure (AS13335) with the IP address 172.67.131.136 located in the United States. The domain is served by the nameservers ns100.webnic.cc and ns101.webnic.cc and does not present an SSL certificate, indicating that any client connections would be unencrypted HTTP. The page title returned by the server is identical to the domain name, "ledger-live-download-app.com," and the brand target is explicitly identified as Ledger. Intelligence sources classify the activity as a crypto‑related brand impersonation, consistent with a Ledger‑focused scam.
Two of ninety‑three security vendors on VirusTotal flagged the domain, and it is listed on four public blocklists—PhishDestroy, Polkadot, Enkrypt, and Codeesura—as well as appearing on four additional security blocklists. AlienVault OTX references the domain in a single threat pulse, further corroborating malicious intent. The current operational status is offline, and the domain has been taken down, but the observed infrastructure and detection history suggest that the site was used to lure victims into providing cryptocurrency credentials or payments under the guise of Ledger services.
Defenders should continue to block the domain at perimeter firewalls, DNS sinks, and proxy layers, and monitor for any residual traffic to the associated Cloudflare IP address. Since the site lacked TLS, any future re‑hosting of the same domain would remain easily detectable via HTTP inspection. Analysts are advised to track the registrar Hello Internet Corp for potential repeat registrations and to review related blocklist entries for similar patterns targeting Ledger or other cryptocurrency hardware wallet brands.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।