ledger-wallet[.]gitlab[.]io
“Official Site® | Ledger.com/Start® | Getting started”
साक्ष्य सारांश
This domain, ledger-wallet.gitlab.io, is actively serving content that claims to be the official Ledger onboarding site, as indicated by the page title “Official Site® | Ledger.com/Start® | Getting started.” The host resolves to IP 35.185.44.232, which belongs to Google LLC (AS396982) and is located in the United States. DNS is delegated to Cloudflare nameservers MAXIM.NS.CLOUDFLARE.COM and NIA.NS.CLOUDFLARE.COM. The site presents an HTTPS certificate issued by GlobalSign nv-sa, using the GlobalSign GCC R6 AlphaSSL CA valid through 2025. Infrastructure analysis shows the presence of Ruby, Ruby on Rails, Vue.js, Salesforce, Stripe, Zendesk, Google Cloud, and Apple iCloud Mail components, suggesting a typical web-application stack. VirusTotal reports that 9 of 95 scanning engines flag the domain, and Gridinsoft assigns a trust score of 0/100. The domain is listed on five public blocklists and is already blocked by PhishDestroy, Polkadot, Enkrypt, Codeesura, and PhishingDB. Registration was performed through GANDI SAS. The HTTP response is a 302 redirect, and the current risk assessment is high under a seed_phish classification. While the page content beyond the title has not been publicly disclosed, the convergence of a legitimate‑looking title, a low trust score, multiple vendor detections, and active blocklist listings indicates a purposeful impersonation of Ledger. Defenders should block the domain at network perimeter, add it to local blacklists, and monitor for any related C2 activity. Continuous re‑evaluation is recommended as additional intelligence becomes available.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
7 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
पहचान समयरेखा
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।