help-ledger-support[.]vercel[.]app
“Ledger® Live Login® (en-US) | Ledger Support”
Riepilogo delle prove
This domain is flagged as an elevated-risk brand impersonation threat specifically targeting Ledger, a cryptocurrency hardware wallet provider. Analysis indicates the site operates as a credential theft portal, designed to harvest Ledger Live login credentials under the guise of official support. The page title, 'Ledger® Live Login® (en-US) | Ledger Support,' directly mimics Ledger's legitimate interface, increasing the likelihood of successful user deception. Infrastructure analysis reveals multiple high-confidence indicators of compromise. The domain resolves to IP address 216.198.79.3, hosted on Amazon.com, Inc. infrastructure (AS16509) in the United States. Registered through Vercel Inc., the domain currently holds an SSL certificate issued by Google Trust Services (WR1). Security vendor detections on VirusTotal report 19/95 flags, with blocklist presence confirmed by PhishDestroy and PhishingDB. The domain appears on two independent security blocklists and has since been taken offline, though historical exposure remains a concern. Mitigation requires immediate action from both users and security teams. Users who accessed this domain should assume credential compromise and initiate password resets for all Ledger-related accounts, particularly Ledger Live. Enable multi-factor authentication where available and monitor wallet transactions for unauthorized activity. Security teams should add the domain (help-ledger-support.vercel.app), IP (216.198.79.3), and SSL fingerprint (Google Trust Services WR1) to blocklists. Verify internal logs for connections to these indicators and conduct user awareness training focused on cryptocurrency credential theft tactics. Given the domain's Vercel registration, monitor for similar patterns using the same hosting provider.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Tecnologie
2 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo