help-liveledger-login-wallet-extens-zeta[.]vercel[.]app
“Ledger® Hardware Wallet | Secure Your Crypto Assets”
help-liveledger-login-wallet-extens-zeta.vercel.app — Ammantato · raggiungibile. Simulazione del marchio: Ledger; Tipo di truffa: Credential Phishing. Riepilogo delle prove: VirusTotal 15/91 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); cloaking observed; PhishDestroy score 100/100. Registrar: Vercel.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain help-liveledger-login-wallet-extens-zeta.vercel.app is currently active and poses a high-risk brand impersonation threat targeting Ledger. The domain impersonates the official Ledger website, potentially misleading users into believing they are interacting with a legitimate service. This could lead to unauthorized access to user credentials and compromise of cryptocurrency assets.
Infrastructure analysis reveals that the domain resolves to the IP address 216.198.79.67, located in the United States and registered to CYPRESS COMMUNICATIONS, LLC. The domain was created on May 08, 2026, and is registered through Vercel. It is secured with an SSL certificate issued by Google Trust Services / WR1. Notably, the domain has been flagged by 19 out of 95 security vendors on VirusTotal, indicating a significant level of suspicion. Additionally, the domain appears on one security blocklist, specifically PhishDestroy, further corroborating its malicious intent.
Given the current active status of the domain, it is crucial that users are aware of the potential risks associated with visiting this site. Security teams are advised to monitor the domain for any signs of user interaction or data exfiltration. Users should be educated to verify the URL and SSL certificate of any Ledger-related website before entering sensitive information. It is also recommended to report the domain to the relevant authorities and to Ledger's security team for further investigation and potential takedown.
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Analisi dei domini
Dettagli tecniciDNS, SAN SSL, timestamp
Analisi di VirusTotal
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo