सुरक्षा रिपोर्ट पर जाएँ
एनालिटिक्स डैशबोर्ड
⚠️
इस डोमेन को दुर्भावनापूर्ण के रूप में चिह्नित किया गया है।
सुरक्षा इंजन एक पहचान की रिपोर्ट कर रहे हैं: 7। अत्यधिक सावधानी बरतें - क्रेडेंशियल या व्यक्तिगत जानकारी दर्ज न करें।
डोमेन सुरक्षा और ख़तरे की आसूचना

start-ledgirs[.]pages[.]dev

“Suspected phishing site | Cloudflare”

धमकी भरा फैसला गंभीर 76/100 साक्ष्य स्कोर
उपलब्धता पहुंच योग्य · पहुंच प्रतिबंधित पहुंच योग्य प्रतिक्रिया; पृष्ठ सामग्री सत्यापित नहीं थी
जोखिम संकेत
वायरस का कुल पता लगाना: 7/94 ब्रांड प्रतिरूपण: Ledger अंतिम ज्ञात सक्रिय
04/04/2026 Ledger CDN

संग्रहीत अवलोकन

देखा गया शीर्षक अंतर

स्कैनर को दिखाया गया शीर्षकSuspected Phishing | Cloudflare
आगंतुक को दिखाया गया शीर्षकSuspected phishing site | Cloudflare

साक्ष्य सारांश

आलोचनात्मक
Evidence score
76/100

PhishDestroy identifies active Ledger wallet phishing on start-ledgirs.pages.dev (unique seed 4a0449). This Cloudflare Pages domain is currently impersonating the Ledger hardware wallet ecosystem to harvest seed phrases and private keys. The campaign remains active as of the latest scan, with threat actors leveraging HTTPS infrastructure to deceive security tools. This domain was flagged by 7 of 95 VirusTotal vendors at the time of analysis, indicating a low detection rate despite malicious intent. It was registered through Cloudflare, Inc., resolves to IP 172.66.47.50, and holds a Google Trust Services SSL certificate. No blocklist entries were found in major threat intelligence feeds, and the domain shows no prior reputation incidents. Creation date and additional metadata are not publicly disclosed via standard WHOIS due to Cloudflare privacy protection. The status remains under investigation, but concrete risks are present. PhishDestroy strongly recommends immediate blocking of start-ledgirs.pages.dev at network and endpoint levels. Users who accessed this domain should assume credential or cryptocurrency exposure and rotate all associated Ledger wallet keys and passwords. Report any interactions to Ledger’s official support channel at support@ledger.com. Monitor traffic for connections to 172.66.47.50 (AS13335 Cloudflare).

VirusTotal
VirusTotal
7 det.
TLS प्रमाणपत्र
Google Trust Services
Hosting
Cloudflare Pages
आयु
4 mo
देखी गई स्थिति
पहुंच योग्य · पहुंच प्रतिबंधित HTTP 403
PhishDestroy
विनाश सूची
सूचीबद्ध

Data Coverage

VirusTotal 7 / 94 यूआरएलक्वेरी रिपोर्ट संग्रहीत - विस्तृत निर्णय लंबित फ़िशस्टैट्स checked — no match recorded ओटीएक्स no community references सीएफ रडार no data URLScan capture संग्रहित रिपोर्ट URLScan verdict malicious डीएनएस ब्लॉक 12 जाँच पूरी — कोई ब्लॉक नहीं TLS valid certificate, 88d कौन है 4 mo old स्क्रीनशॉट 2 captures · 2 sources चेन पुनर्निर्देशित करें जांच नहीं की गई
नेटवर्क सुरक्षा इंटेलिजेंस
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

धमकी प्रतिक्रिया पाइपलाइन

खोज
Checks
Reports
उपलब्धता
11/13

ब्लॉकलिस्ट कवरेज

10 निगरानी वाले बाहरी स्रोत · संग्रहीत स्नैपशॉट 11/08/2026

PhishDestroy स्रोत डेटासेट
10 निगरानी वाले बाहरी स्रोत कोई मिलान नहीं
MetaMask कोई मिलान नहीं ScamSniffer कोई मिलान नहीं Polkadot कोई मिलान नहीं CryptoFirewall कोई मिलान नहीं OpenPhish कोई मिलान नहीं SEAL कोई मिलान नहीं Enkrypt कोई मिलान नहीं Phishunt कोई मिलान नहीं Codeesura कोई मिलान नहीं DiscordPhishing कोई मिलान नहीं

सहेजा गया कैप्चर

URLScan capture 2 / 2
पूर्ण आकार में देखें डाउनलोड करें

डोमेन इंटेलिजेंस

डोमेन
URLScan Verdict दुर्भावनापूर्ण score 100 Phishing brand: Ledger report ↗
सर्वर / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden एज-आईपी प्रतिष्ठा इस डोमेन के लिए जिम्मेदार नहीं है।
प्लेटफ़ॉर्म प्रदाता Cloudflare US(US)
IP पता 172.66.47.50 CDN
भौगोलिक स्थानCA Toronto, CA
नेटवर्कAS13335 · Cloudflare, Inc.
रिवर्स IPviewdns.info → rapiddns.io →
मूल आईपी सीडीएन प्रॉक्सी के पीछे छिपा हुआ है। किनारे के पते के लिए रिवर्स-आईपी परिणामों में असंबंधित किरायेदार शामिल हैं; मूल का पता लगाने के लिए निष्क्रिय DNS या प्रमाणपत्र-पारदर्शिता डेटा की आवश्यकता होती है।
HTTP स्थिति403 Forbidden
Elapsed Since First Report 33 days
हम क्या मापते हैं Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: पहुंच योग्य · पहुंच प्रतिबंधित.
प्रत्येक रिपोर्ट में क्या शामिल है संग्रहीत आउटगोइंग-रिपोर्ट रिकॉर्ड उस समय उपलब्ध साक्ष्य का संदर्भ दे सकते हैं, जैसे विक्रेता के फैसले, पंजीकरण डेटा, होस्टिंग विवरण, वर्गीकरण, या स्क्रीनशॉट। यह पृष्ठ किसी प्राप्तकर्ता द्वारा वितरित सटीक पेलोड, रसीद, पावती या कार्रवाई का अनुमान नहीं लगाता है।
तकनीकी विवरणDNS, TLS नाम और समय-मुद्राएँ
पहली बार पता चला04/04/2026
Submitted URLhttp://start-ledgirs.pages.dev/
नेमसर्वरharlee.ns.cloudflare.comrob.ns.cloudflare.com
TLS फिंगरप्रिंट
TLS अवलोकन03/04/2026 से मान्य11/04/2026 को स्कैन किया गया
पेज शीर्षक
Suspected phishing site | Cloudflare
TLS प्रमाणपत्र
Valid transport encryption · जारीकर्ता Google Trust Services · valid for 88 days

फॉरेंसिक इंटेलिजेंस

Phishing Form Targets 1
/cdn-cgi/phish-bypass
External Scripts 1
https://challenges.cloudflare.com/turnstile/v0/api.js
इस डोमेन की रिपोर्ट करें सबूत जमा करें और दूसरों की सुरक्षा में मदद करें

वायरसटोटल विश्लेषण

7 / 94 सुरक्षा विक्रेताओं ने इस डोमेन को चिह्नित किया
View on VT
Last analyzed
ADMINUSLabs
Emsisoft
Fortinet
कास्परस्की
LevelBlue
नेटक्राफ्ट
वेबरूट
साइट प्रदर्शन विश्लेषण

Google PageSpeed Insights — mobile performance audit of start-ledgirs.pages.dev · checked Apr 4, 2026

95
Good
Performance
FCP
2.43s
First Contentful Paint
LCP
2.43s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

क्या आप इस साइट से प्रभावित हुए?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।

यूरोपोल
अपने ईयू देश के लिए आधिकारिक रिपोर्टिंग चैनल ढूंढें
National police directory
PhishDestroy listing review कानून-प्रवर्तन रिपोर्ट नहीं
डोमेन अपील
यदि आप इस डोमेन के स्वामी हैं और मानते हैं कि सूची गलत है तो समीक्षा का अनुरोध करें
रिकवरी ठगों से सावधान रहें! अपराधी जांचकर्ता, वकील या रिकवरी एजेंट होने का नाटक करते हुए पीड़ितों से दोबारा संपर्क कर सकते हैं। अग्रिम शुल्क का भुगतान न करें या क्रेडेंशियल साझा न करें। रिकवरी धोखाधड़ी के बारे में और जानें →

अपने स्थानीय अधिकारियों को रिपोर्ट करें

आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।

97-देश निर्देशिका
एआई-सहायता प्राप्त ड्राफ्ट - घटना विवरण एआई प्रदाता द्वारा संसाधित किया जाता है इसकी स्वयं समीक्षा करें और सबमिट करें

किसी भी डोमेन की जाँच करें

संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण

अभी स्कैन करें

फ़िशिंग की रिपोर्ट करें

संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें

रिपोर्ट करें

सीधा खतरा फीड

हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए

निगरानी करें

जानकारी में रहें, सुरक्षित रहें

लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।

सीधा खतरा फीड इस लिस्टिंग के खिलाफ अपील करें

बाहरी उपकरण

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory
HTML · IFRAME

इस रिपोर्ट को एम्बेड करें

इस थ्रेट इंटेलिजेंस को अपनी वेबसाइट या ब्लॉग पर साझा करें।

embed.html 
<iframe
  src="https://phishdestroy.io/hi/embed/domain/start-ledgirs.pages.dev"
  title="PhishDestroy threat report for start-ledgirs.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>