v1-ledger[.]co[.]com
“Ledger Live Download - Crypto Wallet App Official”
v1-ledger.co.com — सामग्री अनुपलब्ध (HTTP 502). ब्रांड प्रतिरूपण: Ledger; घोटाले का प्रकार: Wallet/seed Phishing. साक्ष्य सारांश: VirusTotal 12/95 (ADMINUSLabs, alphaMountain.ai, AlphaSOC, BitDefender, CyRadar); Spamhaus DBL_SPAM; 3 external blocklist matches (Polkadot, Enkrypt, Codeesura); PhishDestroy score 86/100. रजिस्ट्रार: AS199785-DE-iPv4 (ASN:….
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
Analysis of v1-ledger.co.com indicates a high-risk brand impersonation campaign targeting Ledger, a cryptocurrency wallet provider. The domain, now offline, was flagged by 12 of 95 security vendors on VirusTotal and appears on four independent blocklists, including PhishDestroy, Polkadot, Enkrypt, and Codeesura. Infrastructure review reveals the domain resolved to 144.31.194.100, hosted on AS199785 (Cloud Hosting Solutions, Limited) in Germany, with no SSL certificate present. Nameservers were configured as a.dnspod.com, b.dnspod.com, and c.dnspod.com, a pattern consistent with domains registered through DNSPod services.
The page title, 'Ledger Live Download - Crypto Wallet App Official,' directly mimics Ledger’s legitimate software distribution page, aligning with the reported scam type of wallet/seed phishing. Gridinsoft assigned a trust score of 0/100, reinforcing the domain’s malicious classification. While the exact content of the site remains unanalyzed, the combination of domain naming, page title, and scam type confirms intent to deceive users into disclosing wallet recovery seeds or installing malicious software.
Defenders should treat this domain as confirmed malicious and prioritize blocking both the domain and its resolved IP. Given the absence of SSL and the use of a known bulletproof hosting provider, further monitoring of related infrastructure (AS199785, DNSPod nameservers) is recommended to identify potential resurgence or similar campaigns. No registration or creation dates were provided, limiting temporal analysis of the domain’s lifecycle.
धमकी प्रतिक्रिया पाइपलाइन
सार्वजनिक ब्लॉकलिस्ट स्थिति
फॉरेंसिक इंटेलिजेंस
वायरसटोटल विश्लेषण
संग्रहीत साक्ष्य
साक्ष्य और बाहरी रिपोर्टें
क्या आप इस साइट से प्रभावित हुए?
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
अपने स्थानीय अधिकारियों को रिपोर्ट करें
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
किसी भी डोमेन की जाँच करें
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंफ़िशिंग की रिपोर्ट करें
संदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंसीधा खतरा फीड
हाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंजानकारी में रहें, सुरक्षित रहें
लाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।