legdapp[.]co[.]com
“Phantom: The crypto wallet for everyone”
साक्ष्य सारांश
The domain legdapp.co.com is a confirmed phishing site engaged in brand impersonation targeting Phantom, a cryptocurrency wallet provider. It presents itself as the legitimate Phantom platform to deceive users into disclosing sensitive information or interacting with malicious smart contracts, though no drainer kit has been identified. As of the latest verification, legdapp.co.com has been taken offline, but it remains a documented threat due to its prior activity.
Technical analysis shows that legdapp.co.com had 0 of 95 VirusTotal vendors flagging it as malicious, and Google Safe Browsing did not list it as unsafe. However, the domain appeared on 3 security blocklists, including PhishDestroy, MetaMask, and SEAL. It was registered through Moniker Online Services LLC on March 05, 2026, and resolved to the IP address 104.21.28.68, hosted by Cloudflare in the US. No SSL certificate was issued for the domain, and its nameservers were aisha.ns.cloudflare.com and drew.ns.cloudflare.com. The observed page title was 'Phantom: The crypto wallet for everyone', reinforcing its impersonation of the Phantom brand.
Users who may have interacted with legdapp.co.com should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new, secure wallet. If login credentials were entered, change passwords for all associated accounts and enable two-factor authentication. Report the phishing domain to the impersonated brand (Phantom) and submit it to platforms like Google Safe Browsing, PhishTank, or the Anti-Phishing Working Group to help prevent further abuse.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Private YARA rules | legdapp.co.com/_web_platform_assets/lottieplayer-cfr4umdi.js |
audit | Hunting_JS_WebAssembly |
| Private YARA rules | legdapp.co.com/_web_platform_assets/phantom-ui-pb2tbg8n.js |
audit | Hunting_JS_WebAssembly |
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 12/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य → पहुँच योग्य नहीं
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
-
डोमेन स्थिति
पहुँच योग्य नहीं → पहुँच योग्य
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।