Notification and current-status evidence
The sent-report ledger records the first outgoing report at . A report was sent to the recorded registrar; contact details remain in Domain Intelligence. The latest stored availability evidence still shows the domain reachable; 4 months has elapsed since the first outgoing report.
ICANN RAA §3.18 describes registrar abuse-contact and handling obligations. This section records outgoing timestamps and later availability. It does not by itself prove receipt, acknowledgement, investigation, remediation, or contractual non-compliance.
ledger[.]com[.]ag
“Welcome”
संग्रहीत अवलोकन
देखा गया शीर्षक अंतर
साक्ष्य सारांश
This domain, ledger.com.ag, was registered on March 18, 2026 through Hosting Concepts B.V. operating as Registrar.eu and is currently hosted on an IP address owned by Omegatech LTD in the Netherlands (158.94.209.135). The authoritative name servers are ns1.openprovider.nl, ns2.openprovider.be, and ns3.openprovider.eu, all belonging to Openprovider. The web server presents an Nginx stack secured with a Let’s Encrypt R13 certificate, yet HTTP requests receive a 403 response, indicating that the site is deliberately inaccessible. The page title returned by the server is “Welcome”, but no further content has been captured, and the domain is listed as offline in current monitoring tools.
Reputation checks show a Gridinsoft trust score of zero out of one hundred, reflecting extreme suspicion. VirusTotal analysis recorded 16 detections out of 94 scanning engines, and the domain is actively blocked by PhishDestroy, MetaMask, and SEAL. It also appears on three additional security blocklists. The primary threat classification is a crypto‑related scam that impersonates the Ledger brand, consistent with the known “Crypto Scam” tag.
Given the combination of a recent registration date, low‑trust scoring, multiple vendor detections, and active blocklist inclusion, the infrastructure is highly indicative of a brand‑impersonation campaign targeting Ledger users. Defenders should continue to block the IP address 158.94.209.135 at network perimeter devices, add ledger.com.ag to URL filtering and email security policies, and monitor for any future re‑activation. Continuous observation of the registrar and name‑server records is advised, as changes could signal a shift to an active phishing site. Until the domain reappears online, the present evidence supports maintaining a high‑risk posture.
भेजे गए प्रमाण का स्नैपशॉट
- भेजा गया
- लेज़र रिकॉर्ड
- 1
- केस आईडी
PD-20260322-922797- कैप्चर किए गए पेज का शीर्षक
- Welcome
- PDF दस्तावेज़
- PDF प्रमाण
प्रमाण का पूरा पाठ
Illegal Activities: Active phishing operation targeting victims
Fraud & Deception: Impersonation of legitimate services
Identity Theft: Collection of credentials under false pretenses
Applicable Laws (GB):
Computer Misuse Act 1990
Fraud Act 2006
Communications Act 2003 - Section 127
UK law criminalizes unauthorized computer access, fraud, and malicious communications.
Action Required: This evidence-backed report demonstrates clear violations requiring suspension per your policies. Continued hosting exposes your organization to regulatory scrutiny and potential legal liability.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| OpenDNS | ledger.com.ag |
phishing | Phishing Block |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of ledger.com.ag · checked Mar 22, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।