learn-ledgerdesktop--en[.]pages[.]dev
“Ledger Live Desktop - Complete Guide”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
PhishDestroy identifies learn-ledgerdesktop--en.pages.dev as an active cryptocurrency drainer domain impersonating Ledger, a well-known hardware wallet brand. As of the current analysis, this domain remains under investigation but continues to operate with an active status, posing an ongoing risk to unsuspecting users seeking legitimate Ledger-related services.
This domain was flagged by 6 of 95 VirusTotal vendors and is registered via Cloudflare, Inc., resolving to IP address 172.66.47.94. The SSL certificate is issued by Google Trust Services, which may lend an air of legitimacy to the malicious infrastructure. The domain operates behind Cloudflare’s proxy, obscuring underlying hosting details and complicating direct takedown efforts. While detection rates remain low at present, the absence of vendor alerts does not equate to safety; this domain is engineered to deceive users through brand imitation and malicious JavaScript execution designed to siphon cryptocurrency from victims’ wallets during transaction signing.
PhishDestroy recommends immediate network and endpoint blocking of learn-ledgerdesktop--en.pages.dev and the associated IP 172.66.47.94. Users are strongly advised to verify any Ledger-related domains via the official Ledger website (ledger.com) and only download software or firmware from verified sources. All wallet transaction approvals should be manually inspected, especially when prompted by unexpected browser extensions or modified desktop applications. Enterprise and MSSP SOC teams should add this domain to threat intelligence feeds and firewall rules, and investigate potential exposure in environments where users may interact with cryptocurrency services. Monitor for similar domains leveraging Ledger branding with double hyphens or similar obfuscation patterns to prevent further campaigns.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 10/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of learn-ledgerdesktop--en.pages.dev · checked Apr 30, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo