crypt-ledger-live-login[.]vercel[.]app
“Ledger® Live Login® (en-US) | Ledger Support”
crypt-ledger-live-login.vercel.app — Contenuto non disponibile. Simulazione del marchio: Ledger; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 20/95 (Criminal IP, alphaMountain.ai, BitDefender, Certego, CRDF); URLScan malicious verdict; Google Safe Browsing flagged; CF Radar malicious; PhishDestroy score 100/100. Registrar: Vercel.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Analysis of crypt-ledger-live-login.vercel.app confirms it as a high-risk phishing domain targeting Ledger users, operational from December 1, 2025, until its takedown. The domain was registered through Vercel Inc. and hosted on Vercel’s infrastructure, resolving to IP 216.198.79.195 within Amazon.com, Inc.’s AS16509 network in the United States. The SSL certificate, issued by Google Trust Services (WR1), and the presence of HSTS headers suggest an attempt to appear legitimate, though these measures are commonly exploited in phishing campaigns. The page title, 'Ledger® Live Login® (en-US) | Ledger Support,' directly impersonates Ledger’s official branding, aligning with the scam type classified as a crypto scam. Detection systems flagged the domain aggressively: Google Safe Browsing labeled it as social engineering, and PhishDestroy blocked it.
Scamadviser assigned a trust score of 1/100, reinforcing its malicious classification. As of the report date, the domain appears on at least one security blocklist, and VirusTotal records 20 detections from 95 security vendors, indicating broad consensus on its fraudulent nature. The HTTP status code 451, typically indicating legal takedown, suggests the domain was removed due to its illicit activity. Infrastructure analysis reveals no valid nameservers (NS_NOT_FOUND), a common artifact of rapid domain deployment and abandonment in phishing operations. The use of Vercel’s platform for hosting is notable, as it provides free, disposable subdomains that complicate attribution and takedown efforts.
While the exact content of the phishing page remains unanalyzed, the combination of brand impersonation, detection counts, and hosting patterns confirms its role in a crypto-focused credential harvesting campaign. Defenders should treat this domain as confirmed malicious. Network-level blocks should be implemented for the IP 216.198.79.
Indicatori di sicurezza
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Tecnologie · 2 identified
Vercel is a cloud platform for static frontends and serverless functions.
vercel.com Confidenza al 100%HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org Confidenza al 100%Analisi di VirusTotal
Prove archiviate
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo