Keamanan domain dan intelijen ancaman

firmwaremanager-ledger.com

Name: firmwaremanager-ledger.com — PhishDestroy evidence record
Published: 2026-10-23
License: https://creativecommons.org/licenses/by/4.0/

Ringkasnya

firmwaremanager-ledger.com: Peniruan Ledger, terdeteksi oleh PhishDestroy pada 2026-10-23. Risiko: kritis (100/100). Registrar: Dominet (HK). Status: Terakhir diketahui aktif. Hosting: Cloudflare, Inc. PhishDestroy mengirim 1 laporan penyalahgunaan. VirusTotal: 17/92 mesin menandainya. Jangan masukkan kredensial dan jangan hubungkan dompet.

“FASTPANEL”

Registrar: Dominet (HK)
Resolved IP: 104.21.49.56
Registered: 07/09/2026

PhishDestroy assessment Kritis

100/100

Skor bukti

Ketersediaan Terakhir diketahui aktif Pengamatan keterjangkauan tersimpan terbaru Teramati Oct 23, 02:02 UTC· HTTP probe

Sinyal risiko

Deteksi Total Virus: 17/92 Daftar blokir yang disimpan cocok: 2 Label merek otomatis: Ledger

VirusTotal

17 / 92

engine detections

Google Safe Browsing

Tidak ada penanda ancaman

URLQuery

detections

OTX

community references

Tangkapan halaman

buka galeri

Usia domain

46 days

Laporan terkirim

lihat lini masa

Ringkasan laporan

Peniruan Ledger: firmwaremanager-ledger.com — Terakhir diketahui aktif (HTTP 200). Ringkasan bukti: VirusTotal 17/92 (alphaMountain.ai, BitDefender, CRDF…

Analisis terperinci PhishDestroy AI di bawah tetap berbahasa Inggris untuk menjaga catatan forensik asli.

Bukti sumberVirusTotal 17 / 92 · OTX 4 references 6 sources

VirusTotal

17 / 92 engine detections

2026-10-23 03:23 UTC

Buka laporan

URLQuery

2 det.

Buka laporan

Cloudflare Radar

Berbahaya

Buka laporan

OTX

4 community references

2026-10-23 03:25 UTC

Buka laporan

Google Safe Browsing

Tidak ada penanda ancaman

2026-10-23 03:23 UTC

Buka laporan

URLScan

Tidak ada penanda berbahaya

2026-10-23 02:02 UTC

Buka laporan

Hasil mencerminkan waktu pengumpulan setiap sumber. Nol deteksi tidak menjamin keamanan. Referensi OTX adalah publikasi komunitas.

Intelijen Keamanan Jaringan

Cloudflare Radar Verdict Berbahaya

Phishing Phishing Security threats

Analysis

PhishDestroy threat report2026-10-23 03:29:01 UTC

Overview

PhishDestroy added firmwaremanager-ledger.com to its internal blocklist on 2026-10-23 after its intake flagged the domain as malicious based on VirusTotal detections. The recorded page title is “FASTPANEL” and the site returned HTTP 200 on the same date.

How the scam works

The detections place the domain in the phishing category, which typically involves sites that mimic legitimate services to trick users into entering credentials or approving actions. No specific credential‑stealing form or wallet‑approval flow was observed on the captured page, so the risk remains at the generic phishing level.

Evidence

VirusTotal analysis on 2026-10-22 (retrieved 2026-10-23) reported 15 malicious and 2 suspicious detections out of 92 engines, totaling 17 hits. Google Safe Browsing checked on 2026-10-23 returned no flag. urlscan.io captured the site on 2026-10-23; its overall verdict was clean, but its engine scoring marked it malicious with a score of 84. Cloudflare Radar scan on 2026-10-23 classified the URL as phishing and malicious. OTX listed the domain in four pulses as of 2026-10-23. External blocklists MetaMask and SEAL both contained the domain, while Spamhaus DBL did not list it.

Infrastructure

The recorded DNS records showed A entries for 104.21.49.56 and 172.67.159.53 (and AAAA entries 2606:4700:3033::6815:3138 and 2606:4700:3033::ac43:9f35). The domain was registered with Dominet (HK) Limited on 2026-09-07, giving it an age of 44 days at the time of observation; it used a Let's Encrypt TLS certificate valid until 2026-12-26, and DNSSEC was not enabled.

What to do

Visitors should avoid entering any login credentials, seed phrases, or approving wallet connections on this site; if such data were entered, change passwords immediately and monitor associated accounts. Defenders should block the exact hostname firmwaremanager-ledger.com in web filters, add the observed IPs and TLS fingerprint to intrusion‑detection signatures, and note the PhishDestroy, VirusTotal, and Cloudflare Radar phishing flags.

Detail sumber yang dikumpulkan

Pengamatan halaman, jaringan, dan pemindai yang tersimpan, dikelompokkan berdasarkan sumber dan waktu pengamatan.

URLScan · 2026-10-23T02:01:00Z

Teramati: 2026-10-23T02:01:00Z · Retrieved: 2026-10-23T02:58:24Z

Uuid	01a1667d-5e25-708d-9365-0e641e57a699
Final url	https://firmwaremanager-ledger.com/
Status	200
Dialihkan	https-only
Redirects	[ { "to": "https://firmwaremanager-ledger.com/", "from": "http://firmwaremanager-ledger.com/", "status": 307 } ]
Ip	104.21.49.56
Contacted domains	[ "fonts.gstatic.com", "static.cloudflareinsights.com", "fonts.googleapis.com" ]
Contacted IP addresses	[ "142.251.40.227", "104.16.80.73", "172.253.122.95", "104.21.49.56" ]
Asns	[ "15169", "13335" ]
Countries	[ "US" ]
Linked domains	[ "kb.fastpanel.direct" ]
Document hash	74fa3325580f686f90ad55f738293c40df6877506952e3ad5e568b140546c1ab
Script hashes	[ "e296409bd694c84ccff782ace33a86db4259511e0f3f13784ddf47ebad479a32" ]
Globals	[ "__cfBeacon" ]
Cookie	[ "cf_clearance" ]
Tls	{ "san": [ "*.firmwaremanager-ledger.com", "firmwaremanager-ledger.com" ], "cipher": "AES_128_GCM", "issuer": "YE1", "subject": "firmwaremanager-ledger.com", "protocol": "QUIC", "valid_to": "2026-12-26T01:32:46Z", "valid_from": "2026-09-27T01:32:47Z" }
Usia domain (hari)	44
Apex age days	44
Tls age days	26
Masa berlaku TLS (hari)	89
Requests	8
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 84, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "cloudflare", "content-type": "text/html" }

Cloudflare Radar · 2026-10-23T02:53:12Z

Teramati: 2026-10-23T02:53:12Z · Retrieved: 2026-10-23T02:58:26Z

Uuid	68b21e1c-3858-454d-97f8-b62d4ea1754f
Final url	https://firmwaremanager-ledger.com/
Status	200
History	[ { "url": "https://firmwaremanager-ledger.com/", "status": 200 } ]
DOM structure hash	2e5af119ea7f2e04eea5402b606bf63642911b973de8523addba2f21096b31a9
Document hash	23875892df2ef3b9e9bb2ed728ea0ae0daecafe018cf619b5934730a86aa0bbd
Phishing v2	[ "phishing" ]
Url risks	[ "Phishing" ]
Risiko domain	[ "Phishing", "Security threats", "Technology", "CIPA Filter", "CIPA" ]
Radar rank	{ "bucket": ">200000" }
Catatan DNS	[ { "name": "firmwaremanager-ledger.com", "type": "A", "value": "172.67.159.53" }, { "name": "firmwaremanager-ledger.com", "type": "A", "value": "104.21.49.56" }, { "name": "firmwaremanager-ledger.com", "type": "AAAA", "value": "2606:4700:3033::ac43:9f35" }, { "name": "firmwaremanager-ledger.com", "type": "AAAA", "value": "2606:4700:3033::6815:3138" } ]
DNSSEC valid	false
Ip	172.67.159.53
Verdict	{ "tags": [ "phishing" ], "malicious": true, "categories": [ "phishing" ] }
Catatan pendaftaran	{ "registrar": "Dominet (HK) Limited", "created": "2026-09-07T08:37:03Z", "updated": "2026-09-28T16:34:52Z", "expires": "2027-09-07T08:37:03Z", "nameservers": [ "harley.ns.cloudflare.com", "michelle.ns.cloudflare.com" ] }

VirusTotal · 2026-10-22T13:34:38Z

Teramati: 2026-10-22T13:34:38Z · Retrieved: 2026-10-23T03:23:25Z

Vendor result counts	{ "timeout": 0, "harmless": 42, "malicious": 15, "suspicious": 2, "undetected": 33 }
Vendor labels	{ "CRDF": "malicious", "ESET": "suspicious", "Ermes": "phishing", "VIPRE": "phishing", "G-Data": "phishing", "Lionic": "phishing", "Sophos": "phishing", "Webroot": "malicious", "Emsisoft": "phishing", "Fortinet": "phishing", "Netcraft": "malicious", "Kaspersky": "phishing", "LevelBlue": "phishing", "Seclookup": "malicious", "Gridinsoft": "suspicious", "BitDefender": "phishing", "alphaMountain.ai": "phishing" }
Reputation	0
Categories	{ "Sophos": "phishing and fraud", "Webroot": "Phishing and Other Frauds", "alphaMountain.ai": "Phishing, Newly Registered (alphaMountain.ai)" }
Registrar	Dominet (HK) Limited
Dibuat	2026-09-07T08:37:03Z
Expires	2027-09-07T08:37:03Z
Updated	2026-09-28T16:34:52Z
Pertama terlihat	2026-09-09T14:17:43Z
Catatan DNS	[ { "ttl": 300, "type": "A", "value": "104.21.49.56" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::6815:3138" }, { "ttl": 21600, "type": "NS", "value": "harley.ns.cloudflare.com" }, { "ttl": 300, "type": "AAAA", "value": "2606:4700:3033::ac43:9f35" }, { "ttl": 21600, "type": "NS", "value": "michelle.ns.cloudflare.com" }, { "ttl": 300, "type": "A", "value": "172.67.159.53" }, { "ttl": 1800, "type": "SOA", "rname": "dns.cloudflare.com", "value": "harley.ns.cloudflare.com" } ]
Dns at	2026-10-22T13:34:57Z
Jarm	27d40d40d00040d1dc42d43d00041d6183ff1bfae51ebd88d70384363d525c
Certificate	{ "san": [ "*.firmwaremanager-ledger.com", "firmwaremanager-ledger.com" ], "issuer": "Let's Encrypt / YE1", "serial": "655180f9d2db1ec28b9c1fe53ac6236a7dd", "sha256": "b1e4bfc44ef51e9593c4b0480caeab4e2ef8b14482aea14c82db7e9a0f245865", "subject": "firmwaremanager-ledger.com", "valid_to": "2026-12-26T01:32:46Z", "valid_from": "2026-09-27T01:32:47Z" }
Catatan pendaftaran	{ "registrar": "Dominet (HK) Limited", "registrar_iana_id": "3775", "registrar_url": "http://www.alibabacloud.com", "created": "2026-09-07T08:37:03Z", "updated": "2026-09-28T00:27:51Z", "expires": "2027-09-07T08:37:03Z", "status": [ "ok" ], "nameservers": [ "adi.ns.cloudflare.com", "harley.ns.cloudflare.com", "michelle.ns.cloudflare.com", "otto.ns.cloudflare.com" ], "dnssec": "unsigned" }
Registry data	{ "status": [ "active" ], "events": { "expiration": "2027-09-07T08:37:03Z", "registration": "2026-09-07T08:37:03Z", "registrar expiration": "2027-09-07T08:37:03Z", "last update of RDAP database": "2026-09-07T08:37:04Z" } }

Website checks · 2026-10-23T02:58:35Z

Mail configuration	{ "spf_lookups": 0 }
Catatan CAA	{ "domain": "firmwaremanager-ledger.com" }
Protective DNS results	{ "resolvers": 12, "blocked_by": [ "CloudFlare Family" ], "blocked_count": 1 }
Web archive observations	{ "last": "2026-10-23T01:41:55Z", "first": "2026-09-13T15:11:31Z", "changes": 1, "days_archived": 2, "scans_per_day": 0.03, "avg_page_bytes": 9124 }
Judul dan metadata halaman	{ "title": "FASTPANEL", "robots": "noindex,nofollow" }
Trackers	{ "requests": 6, "trackers": [ { "name": "Google Fonts", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 }, { "name": "Google Static", "company": "Google", "country": "US", "category": "Hosting", "requests": 1 } ] }
Formulir dan konten campuran	{ "third_party_scripts": 0 }
Status	{ "up": true, "code": 200, "timings": { "dns": 10, "tls": 66, "wait": 66, "connect": 22, "download": 1 }, "response_ms": 165 }
TLS connection	{ "alpn": "h2", "cipher": "TLS_AES_256_GCM_SHA384", "protocol": "TLSv1.3", "versions": [ "TLSv1", "TLSv1.1", "TLSv1.2", "TLSv1.3" ], "authorized": true, "forward_secrecy": true }
Ports	{ "open": [ 80, 443, 8080 ] }
Carbon	{ "bytes": 12632, "co2_grams": 0.0005, "cleaner_than": 67 }
Dns server	{ "ns": [ { "ip": "162.159.44.128", "host": "harley.ns.cloudflare.com" }, { "ip": "172.64.32.201", "host": "michelle.ns.cloudflare.com" } ], "zone": "firmwaremanager-ledger.com" }
Cookie	{ "cookies": [ { "name": "cf_clearance", "secure": true, "http_only": true, "same_site": "None" } ] }
Location	{ "ip": "2606:4700:3033::ac43:9f35", "asn": "13335", "org": "Cloudflare, Inc.", "city": "Toronto", "country": "CA" }
Ssl	{ "issuer": "Let's Encrypt / YE1", "subject": "firmwaremanager-ledger.com" }
Catatan DNS	{ "A": [ "172.67.159.53", "104.21.49.56" ], "NS": [ "michelle.ns.cloudflare.com", "harley.ns.cloudflare.com" ], "SOA": "{\"nsname\": \"harley.ns.cloudflare.com\", \"hostmaster\": \"dns.cloudflare.com\", \"serial\": 2418111979, \"refresh\": 10000, \"retry\": 2400, \"expire\": 604800, \"minttl\": 1800}", "AAAA": [ "2606:4700:3033::6815:3138", "2606:4700:3033::ac43:9f35" ] }
Dnssec	{ "ds": false, "rrsig": false, "dnskey": true }
Hsts	{ "message": "Site does not serve any HSTS headers." }
HTTP security policies	{ "xFrameOptions": false, "referrerPolicy": false, "xXSSProtection": false, "permissionsPolicy": false, "xContentTypeOptions": false, "contentSecurityPolicy": false, "strictTransportPolicy": false, "crossOriginOpenerPolicy": false, "crossOriginEmbedderPolicy": false, "crossOriginResourcePolicy": false }
Firewall	{ "waf": "Cloudflare", "has_waf": true }
Get ip	{ "ip": "2606:4700:3033::6815:3138", "family": 6 }
Redirects	{ "chain": [ "https://firmwaremanager-ledger.com" ] }
Page links	{ "external": [ "https://kb.fastpanel.direct/troubleshoot/" ], "external_count": 1 }
Catatan pendaftaran	{ "registrar": "Dominet (HK) Limited", "created": "2026-09-07T08:37:03Z", "updated": "2026-09-28T16:34:52Z", "expires": "2027-09-07T08:37:03Z", "status": [ "ok https://icann.org/epp" ], "nameservers": [ "harley.ns.cloudflare.com", "michelle.ns.cloudflare.com" ] }
HTTP headers	{ "headers": { "server": "cloudflare", "content-type": "text/html" } }

Pertanyaan tentang firmwaremanager-ledger.com

Apakah firmwaremanager-ledger.com sah?

Tidak. PhishDestroy mengklasifikasikan firmwaremanager-ledger.com sebagai Peniruan Ledger (risiko: kritis, 100/100); pertama kali terdeteksi pada 2026-10-23. VirusTotal: 17/92 mesin menandainya. Anggap situs ini tidak aman.

Apakah aman menghubungkan dompet ke firmwaremanager-ledger.com?

Tidak. Jangan hubungkan dompet, menandatangani pesan, atau menyetujui token di firmwaremanager-ledger.com. Situs phishing meminta persetujuan (approve, setApprovalForAll, Permit2) yang memungkinkan operator memindahkan aset Anda, dan transaksi yang sudah dikonfirmasi tidak dapat dibatalkan.

Apa yang harus saya lakukan jika pernah memakai firmwaremanager-ledger.com?

Ganti setiap kata sandi yang Anda masukkan di sana dan aktifkan autentikasi dua faktor. Jika Anda menghubungkan dompet atau menandatangani sesuatu, cabut persetujuannya dan pindahkan dana yang tersisa ke dompet baru; jangan pernah membagikan frasa pemulihan. Bantuan langkah demi langkah: panduan darurat.

Jelajahi

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask Terdaftar Lihat sumber

PhishDestroy PhishDestroy list Lihat sumber

SEAL Terdaftar Lihat sumber

Terakhir diperiksa 2026-10-23 10:20:02 UTC

Tangkapan tersimpan · 11 tangkapan

Tangkapan layar firmwaremanager-ledger.com — **Tangkapan utama**2026-10-23 02:02 UTC 1 / 11

SumberTangkapan utama

Recorded2026-10-23 02:02 UTC

StateTangkapan tersimpan

Status HTTP saat pengarsipanHTTP 200

Final URLhttps://firmwaremanager-ledger.com/

Position1 / 11

Buka tangkapan Wayback Unduh

Detail domain

Domain

URLScan verdict Analisis selesai score 0 report ↗

IP Context Cloudflare shared edge origin IP hidden Reputasi Edge-IP tidak dikaitkan dengan domain ini.

OTX tags 2026-10activeall-domainsblocklistcontentcryptodomaindrainerfraudlivemonthlyphishdestroyphishingscam

Registrar Dominet (HK)

(US)

Kontak penyalahgunaandomainabuse@service.aliyun.com

Pendaftar ICANNICANN Lookup (RDAP) →

Pencarian WHOISICANN RDAP untuk firmwaremanager-ledger.com →

PendaftaranDibuat 07/09/2026 (46d · New) — Expires 07/09/2027

Status HTTP200

Detail teknisProvenance & timestamps

Pertama Kali Terdeteksi23/10/2026

DOM Analysisanalyzed 23/10/2026score 100/100

Submitted URLhttp://firmwaremanager-ledger.com/

Favicon Hash

ID kasus

Observed page title

FASTPANEL

Sertifikat TLS

Diterbitkan oleh Let's Encrypt / YE1 · masa berlaku tersimpan berakhir dalam 63 hari

Jaringan & sertifikat

Bukti teknis tersimpan

Jaringan & DNS

Shared CDN edge

Resolved IP: 104.21.49.56
ASN jaringan: AS13335
Organization: Cloudflare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Reputasi Edge-IP tidak dikaitkan dengan domain ini.

Server nama 4

adi.ns.cloudflare.com
harley.ns.cloudflare.com
michelle.ns.cloudflare.com
otto.ns.cloudflare.com

Lokasi menggambarkan jaringan IP.

Sertifikat TLS

Issuer: Let's Encrypt / YE1
Berlaku sejak: 2026-09-27 01:32:47
Berlaku hingga: 2026-12-26 01:32:46
Hostname coverage: Tanggal sertifikat tersimpan valid
Validity: Dalam rentang tanggal validitas tersimpan
Sumber pengumpulan: PhishDestroy collector

Sidik jari sertifikat

b1e4bfc44ef51e9593c4b0480caeab4e2ef8b14482aea14c82db7e9a0f245865

Nama sertifikat · 2 SAN

*.firmwaremanager-ledger.com
firmwaremanager-ledger.com

Metadata sertifikat yang disimpan. Tanggal sertifikat tanpa zona waktu ditampilkan sebagaimana disimpan. Enkripsi transport tidak membuktikan bahwa situs tersebut tepercaya.

viewdns.info · 104.21.49.56 rapiddns.io

Recorded subdomains1

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

www.firmwaremanager-ledger.comDomain record

The original observation time is not recorded for these hostnames.

Teknologi · 2 identified

Cloudflare Browser Insights

Analytics RUM

Cloudflare

CDN

Detected via Cloudflare Radar · Wappalyzer engine

Laporkan Domain Ini Kirimkan bukti & bantu lindungi orang lain

Analisis VirusTotal

17 / Vendor keamanan 92 menandai domain ini

Lihat di VT

Terakhir dianalisis 2026-10-23 03:23:33 UTC First positive detection 2026-10-23 02:52:32 UTC Snapshot tersimpan sebelumnya: 17 detections

alphaMountain.ai

BitDefender

CRDF

Ermes

ESET

Emsisoft

Fortinet

G-Data

Gridinsoft

Kaspersky

LevelBlue

Lionic

Netcraft

Seclookup

Sophos

VIPRE

Webroot

Analisis Performa Situs

Google PageSpeed Insights — audit performa seluler untuk firmwaremanager-ledger.com · checked Oct 23, 2026

Good

Performance

FCP

2.41s

First Contentful Paint

LCP

2.41s

Largest Contentful Paint

CLS

0.018

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

2.95s

Speed Index

Didukung oleh Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Bukti tangkapan tersimpan 1 snapshot

Metadata respons bertanda waktu yang disimpan oleh pipeline pengumpulan lokal. Setiap nilai di bawah ini berlaku untuk waktu arsip yang ditampilkan.

Archived HTTP response HTTP 200

Requested URL: http://firmwaremanager-ledger.com/

Final URL: https://firmwaremanager-ledger.com/

FASTPANEL

Respons
HTTP 200

HTML body
12.7 KB

Compressed
3.8 KB

Links
0 internal · 1 external

Detected technologies

cloudflare

Selected response headers

Content-Type: text/html

Server: cloudflare

CF-Cache-Status: DYNAMIC

Content-Encoding: gzip

HSTS: tidak teramati DNSSEC: tidak teramati WAF / firewall: observed Penanda cloaking: tidak teramati

Saved response-header values · 12

cf-cache-status: DYNAMIC
CF-RAY: a4ed0b2a9c2e37d0-YYZ
Connection: keep-alive
Content-Encoding: gzip
Content-Type: text/html
Date: Fri, 23 Oct 2026 01:42:10 GMT
Last-Modified: Thu, 05 Mar 2026 09:53:08 GMT
Nel: {"report_to":"cf-nel","success_fraction":0.0,"max_age":604800}
Report-To: {"group":"cf-nel","max_age":604800,"endpoints":[{"url":"https://a.nel.cloudflare.com/report/v4?s=pJgJh0w7rbqqEfeSgmfjsI%2BuXkb52phzeARpADYZWR9vfXuNrWKDUGRUAIKOcQ1UEekZ4os6GB57ZXTWjpVnSMWamrD%2Fb2GW%2BxWrZnTC6esvWrJNlmWWQCeA%2Bhukgj5kTQoySZ%
Server: cloudflare
Server-Timing: cfCacheStatus;desc="DYNAMIC"
Transfer-Encoding: chunked

Nilai yang disimpan oleh kolektor; nilai yang panjang dapat dipersingkat saat pengumpulan.

Registration & observation details1

Availability observations

Pengamatan terakhir saat situs dapat dijangkau: 2026-10-23 02:02:37 UTC

Waktu perkiraan menggambarkan rentang pengamatan. Waktu ini tidak membuktikan tindakan registrar atau saat pasti situs menjadi tidak tersedia.

Riwayat pengamatan tersimpan1

Perubahan bertanggal yang disimpan oleh pemantau dan kolektor sumber. Pengamatan terbaru ditampilkan lebih dulu; status sumber bukan bukti bahwa situs telah diturunkan.

2026-10-23 02:02:37 UTC
Pemantau ketersediaan · Catatan pengumpulan pertama
Dapat dijangkau

Aktivitas tercatat

6 entries

AlienVault OTX
4 community references
Lihat sumber
2026-10-23 03:25:02 UTC
Google Safe Browsing
Tidak ada penanda ancaman
Lihat sumber
2026-10-23 03:23:55 UTC
VirusTotal
17/92 engine detections
Lihat sumber
2026-10-23 03:23:33 UTC
Laporan penyalahgunaan terkirim
PD-20261023-F6E5CE

domainabuse@service.aliyun.com

2026-10-23 02:04:24 UTC
Ditambahkan ke PhishDestroy
firmwaremanager-ledger.com
Lihat sumber
2026-10-23 02:02:37 UTC
URLScan
Page captured
Lihat sumber
2026-10-23 02:02:37 UTC

Domain serupa

151 domain serupa tersimpan

ledfger.com insertion Laporan internal ledgfer.com insertion Laporan internal ledgher.com insertion Laporan internal ledgrr.com replacement Laporan internal lefdger.com insertion Laporan internal lesdger.com insertion Laporan internal lkedger.com insertion Laporan internal lredger.com insertion Laporan internal lwedger.com insertion Laporan internal xn--ledgr-9za.com homoglyph Laporan internal ledgerk.com addition Laporan internal edger.com omission

Tampilkan semua (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

Menampilkan 100 dari 151

Periksa cloaking

Bandingkan apa yang diterima browser dan crawler, serta periksa perutean trafik Keitaro.

firmwaremanager-ledger.com

Bukti & Laporan Eksternal

Analisis Keamanan

URLScan Analyzed VirusTotal 17 det. ChainPatrol URLQuery 2 det. SSL Laboratorium Tanggal sertifikat tersimpan valid CF Radar Berbahaya OTX 4 refs WOT ScamAdviser Pemeriksa Daftar Hitam URLVoid Sucuri SiteCheck Observatorium MDN

Snapshot bukti yang dikirim

Sent: 2026-10-23 02:04:24 UTC Catatan buku besar: 1 Case ID: PD-20261023-F6E5CE Recipient: domainabuse@service.aliyun.com

Judul halaman yang disimpan bersama laporan: FASTPANEL

Bukti URLScan Bukti VirusTotal Bukti URLQuery Screenshot 156.7 KB

PDF notice generated Notice text archived (859 chars)

Teks pemberitahuan penyalahgunaan sebagaimana dikirim ke penyedia

AUP & Terms of Service Violations:
Acceptable Use Policy: Active phishing operations targeting internet users directly violate standard AUP provisions prohibiting fraud and deceptive practices.
Terms of Service: Material breach of service terms regarding malicious use, providing contractual justification for immediate suspension.
Applicable Legal Framework (US):
18 U.S.C. § 1343 - Wire Fraud
18 U.S.C. § 1030 - Computer Fraud and Abuse Act (CFAA)
15 U.S.C. § 45 - FTC Act (Deceptive Practices)
Federal laws prohibit wire fraud, computer fraud, and deceptive business practices.
Investigation Notice: We fully respect your internal investigation processes and discretion. Prompt remediation protects innocent users while mitigating regulatory compliance scrutiny, legal liability, and brand reputation risks associated with ongoing malicious infrastructure.

OSINT & Intelijen

Web-Check Full scan SOCRadar Laporan dark web LeakIX Leak search Shodan Censys ThreatFox Batu Hudson Pencarian kredensial login IntelX crt.sh Sertifikat WHOIS Wayback

DNS & Jaringan

nslookup.io DNS bgp.tools ASN /Rute

SEO & domain

SpyFu Moz DA/PA Ahrefs Tautan balik

Analisis Mendalam

Help & reporting

Apakah Anda Terpengaruh oleh Situs Ini?

6 kelompok sinyal bukti tertaut 1 catatan notifikasi tersimpan Terakhir diketahui aktif

Jika kredensial telah dibobol, segera laporkan. Jangan berurusan dengan penipu yang mengaku dapat memulihkan dana.

Jika Anda memasukkan kredensial akun, informasi pribadi atau pembayaran, atau mengunduh file dari domain ini, segera ambil tindakan. Di bawah ini adalah sumber daya untuk membantu Anda melaporkan insiden tersebut dan melindungi diri Anda sendiri.

Immediate steps Find reporting contacts

Official reporting routes

FBI IC3

Laporkan kejahatan yang dimungkinkan oleh internet di Amerika Serikat

Federal tips line1-800-CALL-FBI

Laporkan secara online

Europol

Temukan saluran pelaporan resmi untuk negara UE Anda

National police directory

Find your country

Action Fraud

Laporkan penipuan dan kejahatan dunia maya di Inggris, Wales, dan Irlandia Utara

Contact centre0300 123 2040

Laporkan secara online

PhishDestroy listing review Bukan laporan penegakan hukum

Banding atas Nama Domain

Minta peninjauan jika Anda pemilik domain ini dan yakin cantumannya salah

Waspadalah terhadap penipu yang mengatasnamakan pemulihan! Penjahat dapat menghubungi korban lagi sambil berpura-pura menjadi penyelidik, pengacara, atau agen pemulihan. Jangan membayar biaya di muka atau membagikan kredensial. Pelajari lebih lanjut tentang penipuan dalam proses pemulihan →

Laporkan kepada Pihak Berwenang di Daerah Anda

Pilih negara Anda untuk mendapatkan kontak resmi kejahatan dunia maya, atau membuat draf pengaduan →.

Direktori 97 negara

Template-based draft · optional AI wording assistance requires separate consent

Draf yang dibantu AI — detail insiden diproses oleh penyedia AI · Tinjau dan kirimkan sendiri

After a phishing incident

Rekomendasi & Saran bagi Para Korban

Pilih langkah yang sesuai dengan informasi yang Anda bagikan. Simpan salinan laporan ini bersama catatan Anda sendiri.

Apa yang harus saya lakukan segera?

Mendesak

Berhenti menggunakan situs yang mencurigakan. Buka layanan yang asli melalui aplikasi resminya atau alamat yang sudah Anda percayai.

Ubah semua kata sandi — email, akun Exchange, apa pun yang menggunakan kata sandi yang sama
Aktifkan 2FA menggunakan aplikasi otentikator (bukan SMS). Nonaktifkan pemulihan berbasis SMS
Kartu pembeku jika Anda telah memasukkan detail perbankan di situs phishing tersebut

Informasi apa saja yang sebaiknya saya kumpulkan untuk laporan saya?

Pedoman FBI

Simpan email, tanda terima, pesan, dan tangkapan layar asli di tempat yang aman. Kronologi faktual membantu otoritas penerima memahami apa yang terjadi. IC3 evidence guidance ↗

Bukti pembayaran — jika Anda telah membayar, simpan tanda terima, jumlah, tanggal, penyedia pembayaran, dan detail penerima.
Tanggal dan waktu yang tepat — dari setiap transaksi dan kontak pertama dengan penipu
Tangkapan layar — situs web penipuan, pesan obrolan, email, transaksi dompet digital, media sosial
Semua URL & domain digunakan oleh penipu (termasuk firmwaremanager-ledger.com)
Komunikasi — email, pesan teks, nomor telepon, dan nama pengguna yang digunakan oleh penipu tersebut

Meskipun kamu belum mengetahui semua detailnya — tetap saja ajukan laporan. Informasi yang tidak lengkap tetap dapat membantu penyelidikan.

Ke mana saya harus melaporkan penipuan ini?

FBI IC3 — Pusat Pengaduan Kejahatan Internet (Laporan tingkat federal AS)
Europol — Pelaporan kejahatan siber di Eropa (UE)
Your bank or payment provider — segera hubungi tim penanganan penipuannya melalui kontak resmi jika uang atau informasi kartu Anda terekspos.
Polisi setempat — membuat catatan resmi, meskipun mereka tidak dapat bertindak segera

Laporan tidak menjamin dana akan kembali atau kasus akan diselidiki, tetapi data transaksi yang akurat dan segera disampaikan dapat membantu pihak berwenang dan penyedia layanan melacak insiden tersebut.

How do phishing scams typically work?

Situs web palsu — salinan yang persis sama dengan situs asli, dengan domain yang sedikit diubah
Pemotongan babi — kepercayaan yang dibangun selama beberapa minggu melalui Telegram/WhatsApp/aplikasi kencan, lalu uangnya dicuri
Penipuan pemulihan — penipu menyamar sebagai agen pemulihan dan meminta biaya di muka. Jangan pernah membagikan frasa pemulihan atau membayar sebelum memverifikasi penyedia secara independen
Penipuan yang didukung oleh kecerdasan buatan — deepfakes, serangan phishing otomatis, dan situs yang dihasilkan oleh kecerdasan buatan (AI) yang membuat penipuan semakin sulit dideteksi

Bagaimana cara saya melindungi diri di masa depan?

Tandai situs resmi — jangan pernah mengklik tautan dari email, pesan langsung (DM), atau iklan
Memverifikasi domain — periksa PhishDestroy Sebelum berinteraksi. Periksa HTTPS, ejaan, dan usia domain
"Terlalu bagus untuk jadi kenyataan" = penipuan — imbal hasil yang dijamin, dukungan dari selebriti, tenggat waktu yang mendesak

Further guidance: NIST · phishing response FBI IC3 · reports & evidence FTC · recovery scams

Periksa Domain Apa Pun

Analisis ancaman menggunakan daftar blokir yang disimpan, WHOIS, DNS, dan bukti pemindaian publik

Pindai Sekarang

Laporkan Phishing

Laporkan domain yang mencurigakan ke basis data ancaman kami — lindungi komunitas

Laporan

Pemberitahuan Ancaman Real-Time

Laporan phishing terbaru dan perubahan ketersediaan yang diamati

Pantau

Tetap Terinformasi, Tetap Aman

Pantau ancaman secara langsung atau ajukan keberatan terhadap daftar ini jika Anda yakin ini merupakan false positive

Pemberitahuan Ancaman Real-Time Ajukan Banding Terhadap Iklan Ini

Tentang laporan iniSumber, tanggal pengamatan, dan koreksi

Laporan ini menggabungkan tangkapan halaman yang disimpan, catatan pendaftaran dan jaringan, hasil pemindai, serta riwayat pelaporan PhishDestroy. Setiap sumber menyimpan tanggal pengamatannya sendiri. Buka laporan sumber untuk memeriksa hasil aslinya.

Analisis berbantuan AI ditulis pada 2026-10-23 03:29:01 UTC. Analisis ini menggambarkan bukti yang tersedia saat itu; hasil pemeriksaan sumber berikutnya dapat berbeda.

Tangkapan mendokumentasikan apa yang ditampilkan. Hasil pemindai mencatat penilaian penyedia tersebut pada saat pemeriksaan. Baik sertifikat yang valid maupun hasil tanpa deteksi tidak menjamin keamanan.

Request a correction or appeal How PhishDestroy works

Sematkan laporan iniWidget ringkas dengan tautan ke bukti

HTML · IFRAME

Sematkan Laporan Ini

Bagikan informasi ancaman ini di situs web atau blog Anda

embed.html

<iframe
  src="https://phishdestroy.io/id/embed/domain/firmwaremanager-ledger.com"
  title="PhishDestroy threat report for firmwaremanager-ledger.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

firmwaremanager-ledger.com

VirusTotal

URLQuery

Cloudflare Radar

OTX

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Detail sumber yang dikumpulkan

Pertanyaan tentang firmwaremanager-ledger.com

Apakah firmwaremanager-ledger.com sah?

Apakah aman menghubungkan dompet ke firmwaremanager-ledger.com?

Apa yang harus saya lakukan jika pernah memakai firmwaremanager-ledger.com?

Jelajahi

Tangkapan tersimpan · 11 tangkapan

Detail domain

Jaringan & sertifikat

Server nama 4

Analisis VirusTotal

Availability observations

Aktivitas tercatat

Domain serupa

Infrastruktur dan Laporan Terkait

Konten cocok 4

Laporan lain tentang edge Cloudflare bersama 2

Same automated brand label: Ledger 8

Registrar yang sama: Dominet (HK) 6

Periksa cloaking

Bukti & Laporan Eksternal

Apakah Anda Terpengaruh oleh Situs Ini?

Official reporting routes

Laporkan kepada Pihak Berwenang di Daerah Anda

Rekomendasi & Saran bagi Para Korban

Periksa Domain Apa Pun

Laporkan Phishing

Pemberitahuan Ancaman Real-Time

Tetap Terinformasi, Tetap Aman