leger-com-start-us-intro-e5k[.]pages[.]dev
“Suspected phishing site | Cloudflare”
साक्ष्य सारांश
PhishDestroy identifies leger-com-start-us-intro-e5k.pages.dev as an active crypto drainer impersonating Ledger’s introductory portal, designed to trick users into connecting wallets and draining funds. This domain mimics the legitimate Ledger onboarding flow, leveraging a trusted Cloudflare Pages subdomain to appear authentic while hosting malicious JavaScript payloads. Visitors should assume any request for wallet connections or seed phrase entry is an attack vector.
This domain was flagged by PhishDestroy seed 584e62 under active investigation for generic phishing. The site uses a Google Trust Services SSL certificate, resolves to IP 172.66.47.25, and remains undetected on VirusTotal with 13/95 detections as of the latest scan. It was registered through Cloudflare, Inc. and deployed as a Pages.dev subdomain, a common tactic used by threat actors to host spoofed onboarding portals. The lack of detections suggests this campaign is newly launched or employing evasion techniques.
If you visited leger-com-start-us-intro-e5k.pages.dev, immediately disconnect your wallet, revoke any connected permissions via your wallet’s settings, and scan your device with updated antivirus software. Do not interact further with the site. Report the domain to PhishDestroy using seed 584e62 and warn others in your network. Always verify Ledger’s official domains (e.g., ledger.com) via a trusted search engine before proceeding with any onboarding steps.
Data Coverage
नेटवर्क सुरक्षा इंटेलिजेंस
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 13/08/2026
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
साइट प्रदर्शन विश्लेषण
Google PageSpeed Insights — mobile performance audit of leger-com-start-us-intro-e5k.pages.dev · checked Apr 4, 2026
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।