ledger-eng-login[.]pages[.]dev
“Ledger Login | Official Site® | Secure Crypto Access”
Riepilogo delle prove
Analysis indicates that ledger-eng-login.pages.dev is an active brand‑impersonation infrastructure targeting Ledger users. The domain was registered on 2026‑04‑30 through Cloudflare, Inc. and resolves to the Cloudflare IP address 188.114.97.3, which is geolocated to Canada. DNS resolution uses the Cloudflare nameservers carlane.ns.cloudflare.com and clayton.ns.cloudflare.com, and the site serves over HTTPS with a Google Trust Services / WE1 certificate, HSTS, and HTTP/3 enabled. HTTP requests return status 200 and the page title observed is “Ledger Login | Official Site® | Secure Crypto Access,” confirming the intent to masquerade as an official Ledger login portal. Gridinsoft assigns a trust score of 0/100 and VirusTotal reports 13 of 91 security vendors flagging the domain, reflecting a high detection rate. The domain is listed on one security blocklist and is already blocked by PhishDestroy. Given the high risk rating, defenders should add the domain to DNS blocklists, monitor outbound connections to the IP, and consider sinkholing traffic to mitigate credential harvesting attempts. Further content analysis is required to determine any additional malicious payloads, but the existing indicators are sufficient to classify the site as a credential‑phishing operation aimed at Ledger accounts.
Data Coverage
Informazioni sulla sicurezza di rete
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | ledger-eng-login.pages.dev |
malicious | Sinkholed |
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of ledger-eng-login.pages.dev · checked Apr 30, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo