ledger-live-swt[.]pages[.]dev
“Ledger Live Wallet – Secure Crypto & NFT Management”
Osservazione memorizzata
Contrasto dei titoli osservato
Riepilogo delle prove
The domain ledger-live-swt.pages.dev was registered on February 21, 2026 and resolves to the Cloudflare IP address 172.66.44.254, associated with ASN 13335 in the United States. The site presents the page title "Ledger Live Wallet – Secure Crypto & NFT Management," a clear attempt to mimic legitimate Ledger services while the threat intelligence explicitly marks the domain as impersonating the Aave brand. Google Safe Browsing classifies the URL as social engineering, and VirusTotal reports that five of ninety‑three scanning engines have flagged the domain, indicating a measurable detection consensus. The SSL certificate is issued by Google Trust Services under the WE1 identifier, confirming the use of a legitimate‑looking HTTPS certificate, while HSTS and HTTP/3 support further reinforce the appearance of a trustworthy service.
An HTTP 403 response was returned at the time of analysis, and the site has been taken offline; it is currently listed on one security blocklist and has been blocked by PhishDestroy. The Gridinsoft trust score of 0 / 100 underscores the low reputational standing. Nameservers agustin.ns.cloudflare.com and aria.ns.cloudflare.com confirm Cloudflare registration.
The combination of brand impersonation, wallet/seed phishing categorization, and the technical fingerprint points to a credential‑ harvesting campaign targeting cryptocurrency users. Defenders should add ledger-live-swt.pages.dev to deny‑list rules, monitor traffic to the associated Cloudflare IP range for similar patterns, and educate end‑users that any unsolicited request for Ledger or Aave credentials originating from this domain is malicious. Because the site is currently offline, continuous monitoring is advised to detect any re‑hosting attempts or related phishing infrastructure.
Data Coverage
Informazioni sulla sicurezza di rete
Pipeline di risposta alle minacce
Copertura delle blocklist
10 fonti esterne monitorate · snapshot del 11/08/2026
10 fonti esterne monitorate Nessuna corrispondenza
Cronologia del rilevamento
-
Stato del dominio
Raggiungibile → Non raggiungibile
-
Cloudflare Radar
Scansione Cloudflare Radar archiviata · Apri scansione
Informazioni forensi
Analisi di VirusTotal
Analisi delle prestazioni del sito
Google PageSpeed Insights — mobile performance audit of ledger-live-swt.pages.dev · checked Apr 11, 2026
Questo sito ti ha influenzato in qualche modo?
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo