सुरक्षा रिपोर्ट पर जाएँ
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 12। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

ledgersholder[.]com

ledgersholder.com की फ़िशिंग और सुरक्षा जाँच

धमकी भरा फैसला गंभीर 96/100 साक्ष्य स्कोर
उपलब्धता अंतिम ज्ञात सक्रिय पहले अनुपलब्ध; नवीनतम अवलोकन पहुंच योग्य था
जोखिम संकेत
वायरस का कुल पता लगाना: 12/95 ब्रांड प्रतिरूपण: Ledger अंतिम ज्ञात सक्रिय
12/95 VT 11/09/2025 06/06/2026 के बाद से अनुपलब्ध है Ledger Crypto Scam CDN
रिपोर्ट सारांश

ledgersholder.com — अंतिम ज्ञात सक्रिय (HTTP 200). ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Crypto Scam. साक्ष्य सारांश: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 96/100. रजिस्ट्रार: Internet Domain Servic….

मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।

साक्ष्य सारांश
आलोचनात्मक
संदर्भ
7D44285B
स्कोर
96/100

The domain ledgersholder.com was registered on July 18, 2025 through Internet Domain Service BS Corp. Its authoritative name servers are bryce.ns.cloudflare.com and linda.ns.cloudflare.com, indicating use of Cloudflare DNS. DNS resolution points to IP address 34.111.179.208, which belongs to AS396982 (Google LLC) and is physically located in the United States. The hosting environment is identified as Google Cloud with Google Cloud CDN enabled and HTTP/3 support, suggesting a modern web stack. An SSL certificate issued by Let’s Encrypt (certificate identifier E8) is active, and the site returns an HTTP 301 redirect response, a common tactic for redirecting victims to malicious payloads.

The domain is listed on a single security blocklist and has been flagged by PhishDestroy as a crypto‑related scam. VirusTotal analysis shows that 12 of 95 scanning engines have reported the domain as malicious, reinforcing the suspicion of abuse. The domain explicitly impersonates the Ledger brand, targeting users of Ledger hardware wallets with a crypto scam narrative. Current intelligence does not disclose the exact page content, login forms, or payload delivery mechanisms, leaving the specific phishing flow uncertain.

Defenders should block DNS resolution for ledgersholder.com, add the IP 34.111.179.208 to network deny lists, and monitor outbound connections to Google Cloud services originating from this address. Continuous re‑scanning with multi‑engine services is advised to capture any evolution in the threat profile. Organizations using Ledger products should educate users about the risk of unsolicited Ledger‑related communications and enforce multi‑factor authentication for any credential exchanges.

VirusTotal
VirusTotal
12 det.
URLScan
यूआरएलस्कैन
TLS प्रमाणपत्र
E8
आयु
1.1 yr
देखी गई स्थिति
अंतिम ज्ञात सक्रिय 200
PhishDestroy
विनाश सूची
सूचीबद्ध
डेटा कवरेज VirusTotal 12 / 95 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स जाँच नहीं की गई ओटीएक्स no community references सीएफ रडार scan completed URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक जाँच नहीं की गई TLS valid certificate, 32d कौन है 13 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
14/16

सार्वजनिक ब्लॉकलिस्ट स्थिति

सहेजा गया कैप्चर

TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता E8 · valid for 32 days

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Ledger report ↗
सर्वर / ASN Google Frontend · AS396982 GOOGLE-CLOUD-PLATFORM, US
IP Context CDN shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
रजिस्ट्रार Internet Domain Servic… US(US)
दुरुपयोग संपर्कinfo@domain-contact.org, abuse@internet.bs
IP पता 34.111.179.208 CDN
भौगोलिक स्थानUS Kansas City, US
नेटवर्कAS396982 · Google LLC
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
पंजीकरणनिर्मित 18/07/2025 Expires 18/07/2026
Elapsed Since First Report 170 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: अंतिम ज्ञात सक्रिय.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
HTTP स्थिति200
तकनीकी विवरणडीएनएस, एसएसएल एसएएन, टाइमस्टैम्प
पहली बार पता चला11/09/2025
DOM Analysisanalyzed 09/07/2026score 0/100
IoC Extractionscanned 02/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ledgersholder.com/
नेमसर्वरbryce.ns.cloudflare.comlinda.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 01/01/2026scanned 11/03/2026
ICANN OVERSIGHT

प्रत्यायन और आरएए संदर्भ

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

मान्यता एक अनुबंध है, सुरक्षा की मुहर नहीं। ICANN शुल्क सत्यापित करें RAA §3.18 पढ़ें PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft कुछ भी अपने आप नहीं भेजा जाता।
तकनीकें · 3 identified
Google Cloud
PaaS IaaS

Suite of cloud computing services running on Google infrastructure.

Google Cloud CDN
CDN

Content delivery network built on Google global edge infrastructure.

HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via क्लाउडफ्लेयर रडार · Wappalyzer engine
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

12 / 95 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
साइरेडार
ईएसईटी
Fortinet
G-Data
कास्परस्की
Lionic
सोफोस
VIPRE
वेबरूट

संग्रहीत साक्ष्य

Wayback Machine Snapshot
साक्ष्य समीक्षा के लिए एक ऐतिहासिक स्नैपशॉट उपलब्ध है
View Archive

साक्ष्य और बाहरी रिपोर्टें

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html
<iframe
  src="https://phishdestroy.io/hi/embed/domain/ledgersholder.com"
  title="PhishDestroy threat report for ledgersholder.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

एक अत्यंत सच्चा धन्यवाद-पत्र

व्यंग्यात्मक मसौदा जनरेटर

प्राप्तकर्ता
शुल्क संदर्भ

यह व्यंग्यात्मक मसौदा है। शुल्क के आंकड़े अनुमान हैं; इन्हें इस डोमेन से ठीक-ठीक जोड़ने का दावा नहीं किया जाता।