ledger-logi-n[.]pages[.]dev
“ledger login”
साक्ष्य सारांश
Analysis of the domain ledger-logi-n.pages.dev confirms its classification as a crypto phishing site targeting Ledger, a hardware wallet provider. The domain, registered on March 22, 2026, through Cloudflare, Inc., was operational until recently and is now offline with an HTTP 403 status. Infrastructure analysis reveals it resolved to the IP 188.114.97.3, hosted by Cloudflare in Canada, and employed Cloudflare nameservers (ace.ns.cloudflare.com and sandy.ns.cloudflare.com). The SSL certificate, issued by Google Trust Services (WE1), and technologies such as HSTS and HTTP/3 further align with common phishing infrastructure patterns.
Detection data indicates moderate confidence among security vendors: 10 of 94 vendors on VirusTotal flagged the domain as malicious. It appears on one security blocklist and is blocked by PhishDestroy. The page title, 'ledger login,' explicitly suggests an attempt to mimic Ledger's authentication portal, consistent with the reported scam type (crypto scam). Gridinsoft assigned a trust score of 0/100, reinforcing its high-risk classification.
While the domain is currently offline, defenders should treat any prior resolution or DNS queries for this domain as indicators of compromise. Organizations are advised to block the domain, IP, and associated SSL certificate (Google Trust Services / WE1) at perimeter controls. Monitoring for similar Cloudflare Pages subdomains (e.g., *.pages.dev) impersonating Ledger or other crypto-related brands is recommended. No evidence of a phishing kit or additional payloads was present in the available data, and the exact content of the site remains unanalyzed due to its offline status.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
पहचान समयरेखा
-
VirusTotal
0 → 1
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ledger-logi-n.pages.dev · checked Mar 21, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।