ledgersholder[.]com
ledgersholder.com की फ़िशिंग और सुरक्षा जाँच
ledgersholder.com — अंतिम ज्ञात सक्रिय (HTTP 200). ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 96/100. रजिस्ट्रार: Internet Domain Servic….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
The domain ledgersholder.com was registered on July 18, 2025 through Internet Domain Service BS Corp. Its authoritative name servers are bryce.ns.cloudflare.com and linda.ns.cloudflare.com, indicating use of Cloudflare DNS. DNS resolution points to IP address 34.111.179.208, which belongs to AS396982 (Google LLC) and is physically located in the United States. The hosting environment is identified as Google Cloud with Google Cloud CDN enabled and HTTP/3 support, suggesting a modern web stack. An SSL certificate issued by Let’s Encrypt (certificate identifier E8) is active, and the site returns an HTTP 301 redirect response, a common tactic for redirecting victims to malicious payloads.
The domain is listed on a single security blocklist and has been flagged by PhishDestroy as a crypto‑related scam. VirusTotal analysis shows that 12 of 95 scanning engines have reported the domain as malicious, reinforcing the suspicion of abuse. The domain explicitly impersonates the Ledger brand, targeting users of Ledger hardware wallets with a crypto scam narrative. Current intelligence does not disclose the exact page content, login forms, or payload delivery mechanisms, leaving the specific phishing flow uncertain.
Defenders should block DNS resolution for ledgersholder.com, add the IP 34.111.179.208 to network deny lists, and monitor outbound connections to Google Cloud services originating from this address. Continuous re‑scanning with multi‑engine services is advised to capture any evolution in the threat profile. Organizations using Ledger products should educate users about the risk of unsolicited Ledger‑related communications and enforce multi‑factor authentication for any credential exchanges.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
तकनीकें · 3 identified
Suite of cloud computing services running on Google infrastructure.
Content delivery network built on Google global edge infrastructure.
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।