VirusTotal
0 / 92 engine detections
रिपोर्ट खोलेंledgerdiagnose.com: Ledger की नकल; PhishDestroy ने इसे 2026-10-22 को पकड़ा। जोखिम: ऊँचा (45/100)। रजिस्ट्रार: NiceNIC। स्थिति: अंतिम ज्ञात सक्रिय। होस्टिंग: ExpressHost Ltd। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Ledger Support - How can we help you?”
Ledger की नकल: ledgerdiagnose.com — अंतिम ज्ञात सक्रिय (HTTP 302). साक्ष्य सारांश: VirusTotal 0/92; URLScan capture; PhishDestroy score 45/100. रजिस्ट्रार…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
0 / 92 engine detections
रिपोर्ट खोलेंकोई सामुदायिक संदर्भ नहीं
रिपोर्ट खोलेंस्कैन रिपोर्ट
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंपेज कैप्चर
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
PhishDestroy’s AI intake on 2026-10-22 flagged the site as malicious because it pretends to be Ledger support and promotes a “Seed Phrase Insurance” offering, a pattern typical of crypto‑drainer scams. The recorded page title was “Ledger Support - How can we help you?” and the excerpt contained the insurance wording. The domain was first observed by PhishDestroy on 2026-10-22 and returned an HTTP 302 redirect at that time.
In a seed‑phrase insurance scam the attacker claims to protect a user’s crypto assets by collecting the recovery phrase, then uses that phrase to empty the victim’s wallet. The scheme relies on brand impersonation to gain trust, presenting a support‑style page that lures users into disclosing their seed phrase.
VirusTotal scanned the domain on 2026-10-20 and reported zero detections from 92 engines. Google Safe Browsing checked on 2026-10-22 and did not flag the site. OTX listed no pulses as of 2026-10-22. PhishDestroy’s internal blocklist marks the domain as malicious, while external blocklists returned no hits. A urlscan capture from 2026-10-07 showed a 404 on the landing page but its machine‑learning engine assigned a malicious score of 80. Cloudflare Radar identified the domain as phishing on 2026-10-22.
The domain was registered on 2026-08-24 through NICENIC INTERNATIONAL GROUP CO., LIMITED and used Cloudflare nameservers (princess.ns.cloudflare.com, watson.ns.cloudflare.com). The recorded IP was 154.86.119.59, which was associated with ExpressHost Ltd in the Netherlands, and the certificate observed was issued by Let’s Encrypt, valid from 2026-10-20 to 2027-01-18.
Anyone who may have entered a seed phrase should treat it as compromised, generate a new wallet, and move assets to it. Users who supplied credentials should change associated passwords and revoke any unknown approvals. Defenders should block ledgerdiagnose.com, monitor DNS and network logs for connections to this exact address, and add the domain to internal phishing blocklists.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a116a5-5567-748e-a487-d2febaf037dd |
|---|---|
| Final url | https://ledgerdiagnose.com/diagnostics/landing.php |
| स्थिति | 404 |
| Ip | 104.21.49.160 |
| Contacted domains | [
"static.cloudflareinsights.com"
] |
| Contacted IP addresses | [
"104.16.79.73",
"104.21.49.160"
] |
| Asns | [
"13335"
] |
| Document hash | 4f34af82677a6a7a6e17f55a4ae3846f8ff1978583c998cc8e990c3992f7a241 |
| Globals | [
"__cfBeacon"
] |
| कुकीज़ | [
"session_id",
"PHPSESSID"
] |
| Tls | {
"san": [
"ledgerdiagnose.com",
"*.ledgerdiagnose.com"
],
"cipher": "AES_128_GCM",
"issuer": "WE1",
"subject": "ledgerdiagnose.com",
"protocol": "TLS 1.3",
"valid_to": "2026-11-22T16:30:27Z",
"valid_from": "2026-08-24T15:31:38Z"
} |
| डोमेन आयु (दिन) | 521 |
| Apex age days | 521 |
| Tls age days | 43 |
| TLS वैधता (दिन) | 90 |
| Requests | 3 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 80,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "cloudflare",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | f51966b1-48ae-423d-8ec9-98f50d48c1b2 |
|---|---|
| Final url | https://ledgerdiagnose.com/landing.php |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://ledgerdiagnose.com/",
"status": 302
},
{
"url": "https://ledgerdiagnose.com/landing.php",
"status": 200
}
] |
| DOM structure hash | cb8207556460983bc7f24aebcaeaa5c74c76e3748f13821697b53210affb0b2b |
| Document hash | 1d0ff9c7ac1e93c263023e5dbd0169c641db598e02627317d288d88687e0f09c |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Technology"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "ledgerdiagnose.com",
"type": "A",
"value": "154.86.119.59"
}
] |
| DNSSEC मान्य | false |
| Ip | 154.86.119.59 |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-08-24T16:27:47Z",
"updated": "2026-08-24T16:29:59Z",
"expires": "2027-08-24T16:27:47Z",
"nameservers": [
"princess.ns.cloudflare.com",
"watson.ns.cloudflare.com"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 56,
"malicious": 0,
"suspicious": 0,
"undetected": 36
} |
|---|---|
| Reputation | 0 |
| रजिस्ट्रार | NICENIC INTERNATIONAL GROUP CO., LIMITED |
| निर्मित | 2026-08-24T16:27:47Z |
| Expires | 2027-08-24T16:27:47Z |
| Updated | 2026-08-24T16:29:59Z |
| पहली बार दिखा | 2025-05-04T05:45:56Z |
| DNS रिकॉर्ड | [
{
"ttl": 7200,
"type": "NS",
"value": "ns3.my-ndns.com"
},
{
"ttl": 7200,
"type": "SOA",
"rname": "root.ledgerdiagnose.com",
"value": "ledgerdiagnose.com"
},
{
"ttl": 7200,
"type": "NS",
"value": "ns4.my-ndns.com"
},
{
"ttl": 7200,
"type": "A",
"value": "154.86.119.59"
}
] |
| Dns at | 2026-10-20T21:56:20Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"ledgerdiagnose.com",
"www.ledgerdiagnose.com"
],
"issuer": "Let's Encrypt / YR1",
"serial": "584d02c17fa811fdc43764ccbe8c6ff3bb",
"sha256": "599ed521177502b06fef1a74247c4dc46bcab073486f73279cca336d98215b8d",
"subject": "ledgerdiagnose.com",
"valid_to": "2027-01-18T17:45:29Z",
"valid_from": "2026-10-20T17:45:30Z"
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"registrar_iana_id": "3765",
"registrar_url": "https://nicenic.com",
"created": "2026-08-24T16:27:47Z",
"updated": "2026-08-24T16:27:47Z",
"expires": "2027-08-24T16:27:47Z",
"status": [
"clientDeleteProhibited",
"clientTransferProhibited"
],
"nameservers": [
"princess.ns.cloudflare.com",
"watson.ns.cloudflare.com"
],
"dnssec": "unsigned"
} |
| Registry data | {
"status": [
"client delete prohibited",
"client transfer prohibited"
],
"events": {
"expiration": "2027-08-24T16:27:47Z",
"registration": "2026-08-24T16:27:47Z",
"registrar expiration": "2027-08-24T16:27:47Z",
"last update of RDAP database": "2026-08-24T16:27:47Z"
}
} |
| Mail configuration | {
"spf_lookups": 0
} |
|---|---|
| CAA रिकॉर्ड | {
"domain": "ledgerdiagnose.com"
} |
| Protective DNS results | {
"resolvers": 12,
"blocked_count": 0
} |
| पेज शीर्षक और मेटाडेटा | {
"title": "Ledger Support - How can we help you?"
} |
| Trackers | {
"requests": 13
} |
| फ़ॉर्म और मिश्रित सामग्री | {
"third_party_scripts": 0
} |
| स्थिति | {
"up": true,
"code": 302,
"timings": {
"dns": 154,
"tls": 24,
"wait": 74,
"connect": 17,
"download": 0
},
"response_ms": 269
} |
| TLS connection | {
"alpn": "h2",
"cipher": "TLS_AES_256_GCM_SHA384",
"protocol": "TLSv1.3",
"versions": [
"TLSv1.2",
"TLSv1.3"
],
"authorized": true,
"forward_secrecy": true
} |
| Ports | {
"open": [
22,
80,
443
]
} |
| Carbon | {
"bytes": 32167,
"co2_grams": 0.0012,
"cleaner_than": 46
} |
| Dns server | {
"ns": [
{
"ip": "154.85.54.43",
"host": "ns3.my-ndns.com"
},
{
"ip": "43.162.114.218",
"host": "ns4.my-ndns.com"
}
],
"zone": "ledgerdiagnose.com"
} |
| कुकीज़ | {
"cookies": [
{
"name": "session_id"
},
{
"name": "PHPSESSID",
"secure": true,
"session": true,
"same_site": "Lax"
}
]
} |
| Location | {
"ip": "154.86.119.59",
"asn": "197574",
"org": "ExpressHost Ltd",
"city": "Amsterdam",
"country": "NL"
} |
| Ssl | {
"issuer": "Let's Encrypt / YR1",
"subject": "ledgerdiagnose.com"
} |
| DNS रिकॉर्ड | {
"A": [
"154.86.119.59"
],
"NS": [
"ns4.my-ndns.com",
"ns3.my-ndns.com"
],
"SOA": "{\"nsname\": \"ledgerdiagnose.com\", \"hostmaster\": \"root.ledgerdiagnose.com\", \"serial\": 2026082500, \"refresh\": 7200, \"retry\": 1800, \"expire\": 1209600, \"minttl\": 7200}"
} |
| Dnssec | {
"ds": false,
"rrsig": false,
"dnskey": false
} |
| Hsts | {
"message": "Site does not serve any HSTS headers."
} |
| HTTP security policies | {
"xFrameOptions": false,
"referrerPolicy": false,
"xXSSProtection": false,
"permissionsPolicy": false,
"xContentTypeOptions": false,
"contentSecurityPolicy": false,
"strictTransportPolicy": false,
"crossOriginOpenerPolicy": false,
"crossOriginEmbedderPolicy": false,
"crossOriginResourcePolicy": false
} |
| Get ip | {
"ip": "154.86.119.59",
"family": 4
} |
| Redirects | {
"chain": [
"https://ledgerdiagnose.com",
"landing.php"
],
"count": 1
} |
| सबडोमेन | {
"count": 1,
"subdomains": [
"www.ledgerdiagnose.com"
]
} |
| Tech stack | {
"technologies": [
"PHP",
"LiteSpeed",
"HTTP/3"
]
} |
| Page links | {
"internal_count": 4
} |
| पंजीकरण रिकॉर्ड | {
"registrar": "NICENIC INTERNATIONAL GROUP CO., LIMITED",
"created": "2026-08-24T16:27:47Z",
"updated": "2026-10-20T18:42:07Z",
"expires": "2027-08-24T16:27:47Z",
"status": [
"clientDeleteProhibited https://icann.org/epp",
"clientTransferProhibited https://icann.org/epp"
],
"nameservers": [
"ns3.my-ndns.com",
"ns4.my-ndns.com"
]
} |
| HTTP headers | {
"headers": {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8"
}
} |
नहीं। PhishDestroy ledgerdiagnose.com को Ledger की नकल की श्रेणी में रखता है (जोखिम: ऊँचा, 45/100); इसे पहली बार 2026-10-22 को पकड़ा गया। इस साइट को असुरक्षित मानें।
नहीं। ledgerdiagnose.com पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
princess.ns.cloudflare.comwatson.ns.cloudflare.comस्थान IP नेटवर्क को दर्शाता है।
599ed521177502b06fef1a74247c4dc46bcab073486f73279cca336d98215b8dledgerdiagnose.comwww.ledgerdiagnose.comसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
www.ledgerdiagnose.comDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: ledgerdiagnose.com · checked Oct 22, 2026
स्थानीय संग्रह पाइपलाइन द्वारा रखा गया टाइमस्टैम्प-युक्त रिस्पॉन्स मेटाडेटा। नीचे दिया गया हर मान प्रदर्शित संग्रह समय से संबंधित है।
http://ledgerdiagnose.com/https://ledgerdiagnose.com/landing.phpCache-Control: no-store, no-cache, must-revalidateContent-Type: text/html; charset=UTF-8Content-Encoding: gzipServer: LiteSpeedh3=":443"; ma=2592000, h3-29=":443"; ma=2592000no-store, no-cache, must-revalidateKeep-Alivegzip6019text/html; charset=UTF-8Thu, 22 Oct 2026 19:27:08 GMTThu, 19 Nov 1981 08:52:00 GMTno-cacheLiteSpeedAccept-Encodingकलेक्टर द्वारा रखे गए मान; लंबे मान संग्रह के दौरान छोटे किए जा सकते हैं।
कोई खतरा फ़्लैग नहीं
स्रोत देखें0/92 engine detections
स्रोत देखेंledgerdiagnose.com
स्रोत देखें151 संग्रहीत मिलते-जुलते डोमेन
151 में से 100 दिखाए जा रहे हैं
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
ledgerdiagnose.com
सूचीबद्ध डोमेन के लिए कम से कम एक दुरुपयोग रिपोर्ट भेजी जाती है; इस प्रविष्टि का कोई संग्रहीत सूचना इतिहास नहीं है।
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
ledgerdiagnose.com)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।