mysecure-ledger[.]com
साक्ष्य सारांश
On 23 July 2026, analysts recorded the domain mysecure-ledger.com as an active brand‑impersonation campaign targeting Ledger. The domain was registered through Dominet (HK) Limited on 5 November 2025 and uses the DNS provider dnspod with three authoritative name servers (a.dnspod.com, b.dnspod.com, c.dnspod.com). Resolution points to IP address 80.66.87.123, which is allocated to AS216127 International Hosting Company Limited in Germany. No TLS certificate is present, indicating the site operated without HTTPS. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on one public security blocklist.
PhishDestroy has also listed the domain as malicious. VirusTotal analysis shows that 14 of 93 scanned security vendors flagged the domain, reinforcing the malicious classification. The campaign is categorized as a crypto‑scam, and the brand target is explicitly Ledger, suggesting the attacker likely attempted to harvest cryptocurrency‑related credentials or payments. The site is currently offline, which may be the result of takedown actions or temporary suspension.
Uncertainties remain regarding the specific payload or landing page content, as no page title or HTTP response details are available. Defenders should block the host IP 80.66.87.123 and the domain mysecure-ledger.com at DNS and firewall layers, add the domain to internal threat intel feeds, and monitor for any future re‑registration attempts. Continuous observation of the registrar Dominet and the dnspod name‑server set is recommended to detect fast‑flux or copycat domains that may reuse similar naming patterns. Correlation with other Ledger‑related phishing indicators can help prioritize remediation efforts.
Data Coverage
धमकी प्रतिक्रिया पाइपलाइन
ब्लॉकलिस्ट कवरेज
10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026
पहचान समयरेखा
-
Cloudflare Radar
Cloudflare Radar स्कैन संग्रहीत · स्कैन खोलें
सहेजा गया कैप्चर
डोमेन इंटेलिजेंस
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
ICANN OVERSIGHT
प्रत्यायन और आरएए संदर्भ
प्रत्यायन और आरएए संदर्भ
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
वायरसटोटल विश्लेषण
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।