VirusTotal
9 / 89 engine detections
रिपोर्ट खोलेंworldqfslobstrledgerweb.co.uk: Ledger की नकल; PhishDestroy ने इसे 2026-09-11 को पकड़ा। जोखिम: गंभीर (100/100)। रजिस्ट्रार: Dynadot। स्थिति: सामग्री अनुपलब्ध। होस्टिंग: ULTAHOST-AS Ultahost, Inc., US। PhishDestroy ने 1 दुरुपयोग रिपोर्ट भेजीं। VirusTotal: 9/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। लॉगिन जानकारी न डालें और वॉलेट कनेक्ट न करें।
“Worldqfslobstrledgerweb - Home”
Ledger की नकल: worldqfslobstrledgerweb.co.uk — सामग्री अनुपलब्ध. साक्ष्य सारांश: VirusTotal 9/89 (alphaMountain.ai, BitDefender, Forcepoint ThreatSeeker…
मूल फॉरेंसिक रिकॉर्ड सुरक्षित रखने के लिए नीचे का विस्तृत PhishDestroy AI विश्लेषण अंग्रेज़ी में रखा गया है।
9 / 89 engine detections
रिपोर्ट खोलें2 threat-system alerts
रिपोर्ट खोलेंDBL_SPAM
4 community references
रिपोर्ट खोलेंprovider verdict: clean
रिपोर्ट खोलेंकोई खतरा फ़्लैग नहीं
रिपोर्ट खोलेंकोई दुर्भावनापूर्ण फ़्लैग नहीं
रिपोर्ट खोलेंपरिणाम हर स्रोत के संग्रह समय को दर्शाते हैं। शून्य डिटेक्शन सुरक्षा की गारंटी नहीं है। OTX संदर्भ सामुदायिक प्रकाशन हैं।
PhishDestroy threat report
worldqfslobstrledgerweb.co.uk is an impersonation phishing page that poses as Ledger, the hardware wallet maker, to target people who keep crypto on Ledger devices. PhishDestroy first flagged it on 2026-09-11, three days after the domain was registered. The site went offline on 2026-09-19 and its DNS was still inactive when we last checked on 2026-10-19.
Fake Ledger sites usually tell visitors that their device needs a firmware fix, a security check or a wallet sync. They then ask the visitor to type in the 24-word recovery phrase. Anyone holding that phrase can rebuild the wallet on their own hardware and empty it, and a stolen seed cannot be changed or revoked. Ledger never asks for a recovery phrase on any website. The page title, "Worldqfslobstrledgerweb - Home", is a generic placeholder that does not show the Ledger name, even though we classified the site as Ledger impersonation.
Nine of 89 VirusTotal engines flagged the domain as of 2026-09-16. They include Kaspersky, BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai and SOCRadar. That is a modest count, but it comes from several unrelated vendors. Beyond PhishDestroy, the domain is listed by the MetaMask and SEAL blocklists, which are both focused on crypto. Spamhaus DBL lists it as a spam domain, and four AlienVault OTX threat pulses reference it.
The domain was registered through Dynadot on 2026-09-08 and detected three days later. It went dark eleven days after registration. That short lifespan is typical of disposable phishing domains, which are used briefly before blocklists catch up. The site was hosted on the Ultahost network at 79.133.41.250, a server located in Germany. It used a free Let's Encrypt certificate, so the padlock in the browser said nothing about whether the site could be trusted.
If you typed your Ledger recovery phrase into this site, treat the wallet as compromised. Set up a new device or a new seed, and move any remaining funds to it immediately. Do not reuse the old phrase anywhere. If you only browsed the page and entered nothing, no action is needed beyond staying alert to follow-up messages that use Ledger branding. Defenders should block the domain and IP 79.133.41.250 and watch for newly registered lookalike domains that combine "ledger" with random strings.
संग्रहीत पेज, नेटवर्क और स्कैनर अवलोकन, स्रोत और अवलोकन समय के अनुसार समूहित।
निरीक्षित: · Retrieved:
| Uuid | 01a08e69-5fa8-71dd-b393-75c02bf9bd1c |
|---|---|
| Final url | https://worldqfslobstrledgerweb.co.uk/home.php |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| Redirects | [
{
"to": "https://worldqfslobstrledgerweb.co.uk/",
"from": "http://worldqfslobstrledgerweb.co.uk/",
"status": 307
},
{
"to": "https://worldqfslobstrledgerweb.co.uk/home.php",
"from": "https://worldqfslobstrledgerweb.co.uk/",
"status": 302
}
] |
| Ip | 79.133.41.250 |
| Contacted domains | [
"ichef.bbci.co.uk",
"unpkg.com",
"coin-images.coingecko.com",
"img.icons8.com",
"widget-v3.smartsuppcdn.com",
"www.gstatic.com",
"rss.app",
"fonts.gstatic.com",
"fonts.googleapis.com",
"ajax.googleapis.com",
"websocket-visitors.smartsupp.com",
"translations.smartsuppcdn.com",
"bootstrap.smartsuppchat.com",
"translate-pa.googleapis.com",
"www.smartsuppchat.com",
"api.coingecko.com",
"translate.googleapis.com",
"code.jquery.com",
"widget.rss.app",
"widgets.coingecko.com",
"translate.google.com",
"quantumfinancialledger.com",
"worldqfslobstrledgerweb.org"
] |
| Contacted IP addresses | [
"184.30.156.176",
"195.181.170.18",
"18.193.178.22",
"172.67.142.173",
"172.66.160.245",
"172.217.118.4",
"142.251.127.94",
"37.19.194.81",
"104.20.41.132",
"142.251.110.95",
"142.250.154.94",
"151.101.65.155",
"104.18.1.22",
"142.251.20.95",
"104.20.31.127"
] |
| Asns | [
"16625",
"60068",
"16509",
"13335",
"15169",
"54113",
"214036"
] |
| Countries | [
"NL",
"DE",
"US"
] |
| Linked domains | [
"translate.google.com"
] |
| Document hash | ddfbdc22fd3e0de978d162f6ad1e2a4b3207f5304ef1a208181ada9da145d1d6 |
| Script hashes | [
"6c23e6774e32d8ddae5967d9b6994c1b20942cd7877b6cc330afdf1d485cae9f",
"76ad2b84e2d7229bfc6273f01970dd4c73378cc1737b317a336ae3e1a97517a5",
"94e94bdf24c20f5c2e793914d49fc5595abfbf5d9219fed41eb164f15d006946",
"507126cb87dc9d567fe2a2f6e4347da227b3fc671f22620e548e20afbacb67c1",
"d80e19f491765da73a7204b2749e12d2818da10a602d9eadf62333307fa2874d",
"6089424547c1b9b65e62e908d61e7f1d88b1e61bd7c7ebb0ad1564666d8b4d3a"
] |
| Globals | [
"ISM",
"Dragdealer",
"googleTranslateElementInit",
"_DumpException",
"google",
"__core-js_shared__",
"core",
"regeneratorRuntime",
"$",
"jQuery",
"uidEvent",
"bootstrap",
"Splide",
"pageBody",
"appSidebar",
"loader",
"goBackAnimation",
"goBackButton",
"tooltipTriggerList",
"tooltipList",
"aWithHref",
"clearInput",
"formControl",
"searchboxToggle",
"uploadComponent",
"notificationCloseButton",
"notificationTaptoClose",
"notificationBox",
"closeNotificationBox",
"notification",
"toastCloseButton",
"toastTaptoClose",
"toastBoxes",
"closeToastBox",
"toastbox",
"osDetection",
"windowsPhoneDetection",
"androidDetection",
"iosDetection",
"iosAddtoHome"
] |
| कुकीज़ | [
"XSRF-TOKEN",
"laravel_session"
] |
| Storage keys | [
"FinappAddtoHome",
"gecko-cache:https://api.coingecko.com/api/v3/coins/markets"
] |
| Tls | {
"san": [
"cpanel.trumpsecureledger.org",
"cpanel.worldqfslobstrledgerweb.co.uk",
"cpcalendars.trumpsecureledger.org",
"cpcalendars.worldqfslobstrledgerweb.co.uk",
"cpcontacts.trumpsecureledger.org",
"cpcontacts.worldqfslobstrledgerweb.co.uk",
"fultontrustbank.org.worldqfslobstrledgerweb.co.uk",
"mail.trumpsecureledger.org",
"mail.worldqfslobstrledgerweb.co.uk",
"qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uk"
],
"cipher": "AES_128_GCM",
"issuer": "YR1",
"subject": "webdisk.trumpsecureledger.org",
"protocol": "TLS 1.3",
"valid_to": "2026-12-07T14:42:24Z",
"valid_from": "2026-09-08T14:42:25Z"
} |
| डोमेन आयु (दिन) | 2 |
| Apex age days | 2 |
| Tls age days | 2 |
| TLS वैधता (दिन) | 89 |
| Requests | 161 |
| Provider verdicts | {
"engines": {
"tags": [
"urlscan-ml",
"urlscan-ml-60c5e22"
],
"score": 99,
"malicious": true
},
"overall": {
"score": 0,
"malicious": false
}
} |
| HTTP headers | {
"server": "LiteSpeed",
"content-type": "text/html; charset=UTF-8"
} |
निरीक्षित: · Retrieved:
| Uuid | f229a3d6-9ab5-4c6e-8bb2-29fa802b85b0 |
|---|---|
| Final url | https://worldqfslobstrledgerweb.co.uk/home.php |
| स्थिति | 200 |
| पुनर्निर्देशित | same-domain |
| History | [
{
"url": "https://worldqfslobstrledgerweb.co.uk/",
"status": 302
},
{
"url": "https://worldqfslobstrledgerweb.co.uk/home.php",
"status": 200
}
] |
| DOM structure hash | 0ae4faf5f34749d212526704151745fe561c21fca624d879fa9410fe24e32bc7 |
| Document hash | ddfbdc22fd3e0de978d162f6ad1e2a4b3207f5304ef1a208181ada9da145d1d6 |
| Phishing v2 | [
"phishing"
] |
| डोमेन जोखिम | [
"Newly Seen Domains",
"Security Risks"
] |
| Radar rank | {
"bucket": ">200000"
} |
| DNS रिकॉर्ड | [
{
"name": "worldqfslobstrledgerweb.co.uk",
"type": "A",
"value": "79.133.41.250"
}
] |
| DNSSEC मान्य | false |
| Ip | 79.133.41.250 |
| पंजीकरण रिकॉर्ड | {
"registrar": "Dynadot, LLC t/a Dynadot [Tag = DYNADOT]",
"created": "2026-09-08T00:00:00Z",
"updated": "2026-09-08T00:00:00Z",
"expires": "2027-09-08T00:00:00Z",
"nameservers": [
"ns1.dyna-ns.net",
"ns2.dyna-ns.net"
]
} |
निरीक्षित: · Retrieved:
| Vendor result counts | {
"timeout": 0,
"harmless": 49,
"malicious": 7,
"suspicious": 1,
"undetected": 35
} |
|---|---|
| Vendor labels | {
"CRDF": "malicious",
"G-Data": "malware",
"Sophos": "malware",
"Fortinet": "spam",
"SOCRadar": "phishing",
"BitDefender": "malware",
"alphaMountain.ai": "malicious",
"Forcepoint ThreatSeeker": "phishing"
} |
| Reputation | 0 |
| Tags | [
"dga"
] |
| Categories | {
"alphaMountain.ai": "Spam (alphaMountain.ai)"
} |
| पहली बार दिखा | 2026-09-08T12:24:39Z |
| DNS रिकॉर्ड | [
{
"ttl": 14400,
"type": "MX",
"value": "worldqfslobstrledgerweb.co.uk",
"priority": 0
},
{
"ttl": 21600,
"type": "SOA",
"rname": "hosting-notify.ultahost.com",
"value": "ns1.ultahost.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns2.ultahost.com"
},
{
"ttl": 14400,
"type": "TXT",
"value": "v=spf1 ip4:79.133.41.250 +a +mx include:relay.mailchannels.net ~all"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns1.ultahost.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns4.ultahost.com"
},
{
"ttl": 21600,
"type": "NS",
"value": "ns3.ultahost.com"
},
{
"ttl": 11544,
"type": "A",
"value": "79.133.41.250"
}
] |
| Dns at | 2026-09-10T12:11:31Z |
| Jarm | 29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae |
| Certificate | {
"san": [
"cpanel.trumpsecureledger.org",
"cpanel.worldqfslobstrledgerweb.co.uk",
"cpcalendars.trumpsecureledger.org",
"cpcalendars.worldqfslobstrledgerweb.co.uk",
"cpcontacts.trumpsecureledger.org",
"cpcontacts.worldqfslobstrledgerweb.co.uk",
"fultontrustbank.org.worldqfslobstrledgerweb.co.uk",
"mail.trumpsecureledger.org",
"mail.worldqfslobstrledgerweb.co.uk",
"qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uk"
],
"issuer": "Let's Encrypt / YR1",
"serial": "5adc8ef599e42af99a7acaaf7469f8483fe",
"sha256": "7d049c526170272119bb4311754da23eefa9157d97db9a34139e95963ff4b9d1",
"subject": "webdisk.trumpsecureledger.org",
"valid_to": "2026-12-07T14:42:24Z",
"valid_from": "2026-09-08T14:42:25Z"
} |
नहीं। PhishDestroy worldqfslobstrledgerweb.co.uk को Ledger की नकल की श्रेणी में रखता है (जोखिम: गंभीर, 100/100); इसे पहली बार 2026-09-11 को पकड़ा गया। VirusTotal: 9/89 इंजन इसे चिह्नित करते हैं। Spamhaus DBL में सूचीबद्ध। इस साइट को असुरक्षित मानें।
नहीं। worldqfslobstrledgerweb.co.uk पर वॉलेट कनेक्ट न करें, संदेशों पर हस्ताक्षर न करें और टोकन को मंज़ूरी न दें। फ़िशिंग साइटें ऐसी अनुमतियाँ (approve, setApprovalForAll, Permit2) माँगती हैं जिनसे संचालक आपकी संपत्ति निकाल सकता है, और पुष्टि हो चुका लेन-देन वापस नहीं होता।
वहाँ डाले गए सभी पासवर्ड बदलें और दो-चरणीय सत्यापन चालू करें। अगर आपने वॉलेट कनेक्ट किया या किसी चीज़ पर हस्ताक्षर किया, तो अनुमतियाँ रद्द करें और बचे हुए फ़ंड नए वॉलेट में भेजें; अपना सीड फ़्रेज़ कभी साझा न करें। चरण-दर-चरण मदद: आपातकालीन गाइड।
अंतिम जाँच
ns1.ultahost.comns2.ultahost.comns3.ultahost.comns4.ultahost.comworldqfslobstrledgerweb.co.ukpriority 0स्थान IP नेटवर्क को दर्शाता है।
7d049c526170272119bb4311754da23eefa9157d97db9a34139e95963ff4b9d1cpanel.trumpsecureledger.orgcpanel.worldqfslobstrledgerweb.co.ukcpcalendars.trumpsecureledger.orgcpcalendars.worldqfslobstrledgerweb.co.ukcpcontacts.trumpsecureledger.orgcpcontacts.worldqfslobstrledgerweb.co.ukfultontrustbank.org.worldqfslobstrledgerweb.co.ukmail.trumpsecureledger.orgmail.worldqfslobstrledgerweb.co.ukqauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uktrumpsecureledger.orgtrumpsecureledger.org.worldqfslobstrledgerweb.co.ukwebdisk.trumpsecureledger.orgwebdisk.worldqfslobstrledgerweb.co.ukwebmail.trumpsecureledger.orgwebmail.worldqfslobstrledgerweb.co.ukwinvtsbnk.org.worldqfslobstrledgerweb.co.ukwww.fultontrustbank.org.worldqfslobstrledgerweb.co.ukwww.qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.ukwww.trumpsecureledger.orgwww.trumpsecureledger.org.worldqfslobstrledgerweb.co.ukwww.winvtsbnk.org.worldqfslobstrledgerweb.co.ukwww.worldqfslobstrledgerweb.co.ukसंग्रहीत प्रमाणपत्र मेटाडेटा। बिना टाइमज़ोन वाली प्रमाणपत्र तिथियाँ संग्रहीत रूप में ही दिखाई गई हैं। ट्रांसपोर्ट एन्क्रिप्शन से यह सिद्ध नहीं होता कि साइट भरोसेमंद है।
Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.
cpanel.worldqfslobstrledgerweb.co.ukDomain recordcpcalendars.worldqfslobstrledgerweb.co.ukDomain recordcpcontacts.worldqfslobstrledgerweb.co.ukDomain recordfultontrustbank.org.worldqfslobstrledgerweb.co.ukDomain recordmail.worldqfslobstrledgerweb.co.ukDomain recordqauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.ukDomain recordtrumpsecureledger.org.worldqfslobstrledgerweb.co.ukDomain recordwebdisk.worldqfslobstrledgerweb.co.ukDomain recordwebmail.worldqfslobstrledgerweb.co.ukDomain recordwinvtsbnk.org.worldqfslobstrledgerweb.co.ukDomain recordwww.fultontrustbank.org.worldqfslobstrledgerweb.co.ukDomain recordwww.qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.ukDomain recordwww.trumpsecureledger.org.worldqfslobstrledgerweb.co.ukDomain recordwww.winvtsbnk.org.worldqfslobstrledgerweb.co.ukDomain recordwww.worldqfslobstrledgerweb.co.ukDomain recordThe original observation time is not recorded for these hostnames.
Google PageSpeed Insights — मोबाइल परफ़ॉर्मेंस ऑडिट: worldqfslobstrledgerweb.co.uk · checked Sep 11, 2026
अनुमानित समय एक अवलोकन अवधि को दर्शाता है। यह रजिस्ट्रार की किसी कार्रवाई या साइट के अनुपलब्ध होने के सटीक क्षण को सिद्ध नहीं करता।
मॉनिटर और स्रोत कलेक्टरों द्वारा रखे गए तिथि-सहित बदलाव। सबसे नए अवलोकन पहले दिखते हैं; स्रोतों की स्थिति टेकडाउन का प्रमाण नहीं है।
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
अज्ञात→dns_inactive
dns_nxdomain
dns_inactive
dns_nxdomain
पहुँच योग्य→अनुपलब्ध
8→9
पहुँच योग्य
कोई खतरा फ़्लैग नहीं
स्रोत देखें4 community references
स्रोत देखें9/89 engine detections
स्रोत देखेंPD-20260911-399707
Page captured
स्रोत देखेंworldqfslobstrledgerweb.co.uk
स्रोत देखें151 संग्रहीत मिलते-जुलते डोमेन
151 में से 100 दिखाए जा रहे हैं
4 सामुदायिक रिपोर्ट
श्रेणीOTHER_INVESTMENT_SCAM
Data submited by Intelligence for good
ब्राउज़र और क्रॉलर को मिलने वाली सामग्री की तुलना करें, और Keitaro ट्रैफ़िक रूटिंग की जाँच करें।
worldqfslobstrledgerweb.co.uk
PD-20260911-399707 Recipient: abuse@dynadot.com Registrar: Dynadot LLC / Dynadot Inc (United States) Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act
यदि आपने खाता क्रेडेंशियल, व्यक्तिगत या भुगतान जानकारी दर्ज की है, या इस डोमेन से कोई फ़ाइल डाउनलोड की है, तो तुरंत कार्रवाई करें। घटना की रिपोर्ट करने और अपनी सुरक्षा करने में आपकी सहायता के लिए नीचे संसाधन दिए गए हैं।
आधिकारिक साइबर अपराध संपर्क, या एक शिकायत ड्राफ्ट बनाएं → प्राप्त करने के लिए अपना देश चुनें।
Template-based draft · optional AI wording assistance requires separate consent
आपने जो जानकारी साझा की है, उसके अनुसार कदम चुनें। इस रिपोर्ट की एक प्रति अपने रिकॉर्ड के साथ रखें।
संदिग्ध साइट का उपयोग बंद करें। असली सेवा को उसके आधिकारिक ऐप या किसी ऐसे पते से खोलें जिस पर आप पहले से भरोसा करते हैं।
मूल ईमेल, रसीदें, संदेश और स्क्रीनशॉट किसी सुरक्षित स्थान पर रखें। तथ्यों पर आधारित समयरेखा से शिकायत प्राप्त करने वाली संस्था को यह समझने में मदद मिलती है कि क्या हुआ। IC3 evidence guidance ↗
worldqfslobstrledgerweb.co.uk)भले ही आपके पास सभी विवरण न हों — फिर भी रिपोर्ट दर्ज करें. आंशिक जानकारी अभी भी जांच में मदद करती है।
रिपोर्ट करने से रिकवरी या जाँच की गारंटी नहीं मिलती, लेकिन समय पर दिया गया सटीक लेन-देन डेटा अधिकारियों और सेवा प्रदाताओं को घटना का पता लगाने में मदद कर सकता है।
Further guidance: NIST · phishing responseFBI IC3 · reports & evidenceFTC · recovery scams
संग्रहीत ब्लॉकलिस्ट, WHOIS, DNS और सार्वजनिक स्कैन साक्ष्य का उपयोग करके खतरे का विश्लेषण
अभी स्कैन करेंसंदिग्ध डोमेन हमारे थ्रेट डेटाबेस में जमा करें — समुदाय की सुरक्षा करें
रिपोर्ट करेंहाल की फ़िशिंग रिपोर्टें और उपलब्धता में परिवर्तन देखे गए
निगरानी करेंलाइव खतरों की निगरानी करें या यदि आपको लगता है कि यह एक गलत सकारात्मक है तो इस लिस्टिंग को चुनौती दें।
यह रिपोर्ट संग्रहीत पेज कैप्चर, पंजीकरण और नेटवर्क रिकॉर्ड, स्कैनर परिणाम और PhishDestroy रिपोर्टिंग इतिहास को एक साथ प्रस्तुत करती है। हर स्रोत अपनी अवलोकन तिथि बनाए रखता है। मूल परिणाम देखने के लिए स्रोत रिपोर्ट खोलें।
AI-सहायता प्राप्त विश्लेषण लिखे जाने की तिथि: . यह उस समय उपलब्ध साक्ष्य का वर्णन करता है; बाद में स्रोतों की जाँच के परिणाम बदल सकते हैं।
कैप्चर दर्ज करता है कि उस समय क्या दिखाया गया था। स्कैनर का परिणाम जाँच के समय उस प्रदाता का आकलन दर्ज करता है। न तो वैध प्रमाणपत्र और न ही शून्य डिटेक्शन वाला परिणाम सुरक्षा की गारंटी है।