ledger-io-en[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
Analysis of the domain ledger-io-en.pages.dev indicates a confirmed brand-impersonation threat targeting Ledger, a cryptocurrency hardware wallet provider. The domain, created on February 21, 2026, was hosted on Cloudflare infrastructure and resolved to the IP address 188.114.96.3, located in the United States under AS13335 (Cloudflare, Inc.). At the time of assessment, the domain returned an HTTP 403 status with the page title 'Suspected phishing site | Cloudflare,' a clear indicator of its malicious classification by the hosting provider. Infrastructure analysis reveals the use of Cloudflare nameservers (rafe.ns.cloudflare.com and toby.ns.cloudflare.com) and technologies including HSTS and HTTP/3, which are consistent with modern phishing campaigns leveraging CDN services to obscure origin servers.
The SSL certificate, issued by Google Trust Services (WE1), does not mitigate the domain’s fraudulent intent, as phishing sites frequently employ valid certificates to appear legitimate. Detection data from security vendors supports the domain’s malicious classification. Nine of 93 vendors on VirusTotal flagged the domain as malicious, and it appears on at least one security blocklist. Gridinsoft assigned a trust score of 0/100, further corroborating its fraudulent nature.
The domain was also blocked by PhishDestroy, a specialized anti-phishing service, and classified as a crypto scam in threat intelligence feeds. While the domain is currently offline, defenders should treat any prior resolution or DNS queries for ledger-io-en.pages.dev as high-risk indicators. Organizations are advised to block the domain and its associated IP (188.114.96.3) at the network level, monitor for residual connections, and alert users who may have interacted with the site before its takedown.
Data Coverage
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 12/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Segnalazioni della comunità
Segnalato da 1 membro della comunità; prima osservazione il 28/12/2025
- Segnalazioni memorizzate
- 1
- URL segnalati univoci
- 1
Intelligence della comunità
1 segnalazione della comunità
CategoriaPHISHING
Detection Summary The Anti-Phishing Volunteers & Associates Security Incident Response System has flagged this as a domain threat, classified as phishing attack against Ledger. Threat detected at 2025-12-30T11:19:46.275Z.
Tecnologie
3 tecnologie identificate con alta affidabilità
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of ledger-io-en.pages.dev · checked Apr 13, 2026
Domini simili
151 domini simili memorizzati
Mostra tutto (88)
Visualizzati 100 di 151
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo