सुरक्षा रिपोर्ट पर जाएँ
Checked 09/08/2026 Ref 62EC0F3D

MALICIOUS — CRITICAL

ledger[.]nu

3 of 91 security engines flagged the domain; the latest stored check returned HTTP 301.

100/100 evidence score · Critical
VirusTotal
3/91
Blocklists
No stored match
उपलब्धता
अंतिम ज्ञात सक्रिय · HTTP 301
Report / Add Evidence Appeal this listing
2026-03-05 01:33 UTCअंतिम ज्ञात सक्रिय · HTTP 301
View full size वेबैक डाउनलोड करें

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 3। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
Jump to section
रिपोर्ट सारांश

ledger.nu — अंतिम ज्ञात सक्रिय (HTTP 301). ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 3/91 (CRDF, Gridinsoft, SOCRadar); PhishDestroy score 100/100. रजिस्ट्रार: Gandi SAS.

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

Evidence Digest

Assembled from recorded evidence

Ref 62EC0F3D

ledger.nu is classified critical with an evidence score of 100/100. 3 of 91 security engines flagged the domain. Registered 6 Aug 2014 via Gandi SAS, hosted on 2606:4700:4407::ac40:9968 (CLOUDFLARENET, US, US). The latest stored check on 9 Aug 2026 returned HTTP 301 and includes a capture.

Stored generated summary (templated)deepseek · 27/06/2026

Retained for the record. This text repeats stored detection facts and is not presented as authored analysis.

Analysis of the domain ledger.nu identifies a brand impersonation threat specifically targeting the Ledger cryptocurrency hardware wallet brand. The domain is currently offline, indicating potential disruption or takedown by hosting or registrar services. The page title Ledger Crypto Wallet - Security for DeFi & Web3 was designed to deceive users into believing they are accessing legitimate Ledger services.

Technical indicators confirm the malicious nature of this domain. VirusTotal flags the domain with 3 out of 95 security vendors detecting malicious activity. The domain appears on 1 security blocklist (PhishDestroy) and has a Gridinsoft trust score of 0 out of 100, reflecting high risk. Infrastructure analysis reveals the domain resolves to IPv6 address 2606:4700:4407::ac40:9968, was created on August 06, 2014, and is registered through Gandi SAS. The SSL certificate is issued by Gandi SAS. Detected technologies include WordPress, Contentful, MySQL, PHP, Amazon Web Services, Yoast SEO, Swiper, and Optimizely, suggesting a content management system setup capable of hosting phishing forms or crypto drainer scripts.

Risk assessment indicates elevated severity due to the brand impersonation of a high-value crypto target. Although currently offline, the domain could be reactivated or redirected. Recommended actions include monitoring for domain re-registration or IP changes, blocking the domain at the network level, and educating users to verify official Ledger URLs. Users should avoid interacting with any content from ledger.nu and report any associated communications as phishing attempts.

VirusTotal
VirusTotal
3 det.
DNS Security
4/14
URLScan
यूआरएलस्कैन
रिपोर्ट ↗
TLS प्रमाणपत्र
Gandi SAS
आयु
12 yr
देखी गई स्थिति
अंतिम ज्ञात सक्रिय 301
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज12 recorded checks
VirusTotal 3 / 91 यूआरएलक्वेरी जाँच नहीं की गई फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict विश्लेषण पूरा हुआ डीएनएस ब्लॉक 4/14 TLS valid certificate, 182d कौन है 146 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
DNS Provider Blocks 4 / 14
Brand Ledger Controld Adblock Controld Family Controld Malware
Dangerous · Checked 14 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
13/15

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

Primary capture 1 / 2
पूर्ण आकार में देखें वेबैक डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict विश्लेषण पूरा हुआ score 0 report ↗
सर्वर / ASN cloudflare · AS13335 CLOUDFLARENET, US
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Gandi SAS FR(FR)
दुरुपयोग संपर्कpostmaster@ledger.nu, info@ledger.nu, contact@ledger.nu, abuse@ledger.nu, webmaster@ledger.nu, admin@ledger.nu
आईसीएएनएन रजिस्ट्रीआधिकारिक ICANN मान्यता प्राप्त रजिस्ट्रार →
WHOIS लुकअपledger.nu → के लिए ICANN RDAP
IP पता 2606:4700:4407::ac40:9968 CDN
भौगोलिक स्थानUS San Francisco, US
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 06/08/2014 — Expires 06/08/2026
HTTP स्थिति301 Moved Permanently
Elapsed Since First Report 184 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: अंतिम ज्ञात सक्रिय.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला11/09/2025
DOM Analysisanalyzed 11/03/2026score 100/1004 brand signals
IoC Extractionscanned 29/07/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ledger.nu/
नेमसर्वरns-102-a.gandi.netns-131-c.gandi.netns-16-b.gandi.net
TLS Fingerprint
TLS Observationvalid from 27/08/2025scanned 11/03/2026
पेज शीर्षक
Ledger Crypto Wallet - Security for DeFi & Web3
Impersonates
Ankr Ethereum Ledger Solana
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Gandi SAS · valid for 182 days
तकनीकें · 16 identified
WordPress
CMS

Open-source CMS powering over 40% of websites worldwide.

Contentful
MySQL
Databases

Open-source relational database management system.

PHP
Programming languages

Server-side scripting language designed for web development.

Amazon Web Services
PaaS IaaS

Cloud computing platform offering compute, storage, and networking services.

Yoast SEO
Swiper
JavaScript libraries

Modern mobile touch slider with hardware-accelerated transitions.

Optimizely
OneTrust
jQuery Migrate
JavaScript libraries

Plugin to detect and restore deprecated jQuery features.

jQuery
JavaScript libraries

Fast, small JavaScript library simplifying HTML manipulation, event handling, and Ajax.

HSTS
सुरक्षा

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Tag Manager
Tag managers

Tag management system for deploying marketing and analytics tags.

tagmanager.google.com
cdnjs
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
Amazon S3
Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

3 / 91 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
CRDF
Gridinsoft
SOCRadar

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive
साक्ष्य और बाहरी रिपोर्टेंIndependent lookups and source reports
सुरक्षा विश्लेषण
यूआरएलस्कैन Analyzed VirusTotal 3 det. चेनपैट्रोल यूआरएलक्वेरी Open lookup Gridinsoft एसएसएल लैब्स Stored TLS valid सीएफ रडार Open report DNS Security 4/14 क्या हो रहा है स्कैमएडवाइज़र ब्लैकलिस्ट चेकर यूआरएल शून्य सुकोरी साइटचेक एमडीएन वेधशाला
ओएसआईएनटी और खुफिया जानकारी
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox हडसन रॉक Sign-in search इंटेलएक्स crt.sh सर्ट्स कौन है वेबैक Archived
डीएनएस और नेटवर्क
एनएसलुकअप डॉट आईओ डीएनएस बीजीपी.टूल्स ASN /मार्ग
एसईओ और डोमेन
स्पाइफू मोज़ डीए/पीए आहरेफ़्स बैकलिंक्स गहन विश्लेषण
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें
इस रिपोर्ट को एम्बेड करेंRead-only HTML widget
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ledger.nu"
  title="PhishDestroy threat report for ledger.nu"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>