ladger-liv-wallet-download[.]pages[.]dev
“Ledger Live — Download Crypto Wallet App | Ledger”
ladger-liv-wallet-download.pages.dev — Contenuto non disponibile. Simulazione del marchio: Ledger; Tipo di truffa: Crypto Scam. Riepilogo delle prove: VirusTotal 12/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, Chong Lua Dao, CyRadar); URLScan malicious verdict; PhishDestroy score 91/100. Registrar: Cloudflare.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
The domain ladger-liv-wallet-download.pages.dev was registered on March 22, 2026 and is presently offline, returning an HTTP 403 status. Analysis indicates that the site was used to impersonate Ledger, as reflected in the page title "Ledger Live — Download Crypto Wallet App | Ledger" and the classification of a crypto‑related scam. The site was hosted behind Cloudflare, Inc., with the IP address 188.114.96.3 located in Canada and served via Cloudflare’s edge network, employing HSTS and HTTP/3. SSL termination was provided by Google Trust Services under the WE1 certificate, confirming the use of a legitimate certificate authority but not the legitimacy of the content.
The domain’s nameservers are jamie.ns.cloudflare.com and nitin.ns.cloudflare.com, both owned by Cloudflare. Detection services have flagged the domain: PhishDestroy blocked it, and VirusTotal reported 12 of 94 security vendors marking it as malicious. Gridinsoft assigned a trust score of 0 out of 100, and the domain appears on one external blocklist. The registrar listed is Cloudflare, Inc., reinforcing the use of a privacy‑preserving registration service.
While the infrastructure details are concrete, the exact phishing page content and any payloads have not been captured, leaving the specifics of the credential‑harvesting or malware delivery mechanisms uncertain. Defenders should continue to block the domain at perimeter security devices, update URL filtering lists to include the full hostname, and monitor for any resurgence of the same IP or Cloudflare‑associated nameservers. Given the low trust score and multiple vendor detections, the domain should be treated as high‑risk for Ledger‑related credential compromise or crypto‑wallet fraud.
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Stato della lista di blocco pubblica
Informazioni forensi
Tecnologie · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of ladger-liv-wallet-download.pages.dev · checked Mar 22, 2026
Dati e relazioni esterne
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo