ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
Sicurezza del dominio e intelligence sulle minacce
ledger-soft[.]org
“Security Check”
Verdetto di minaccia
Critico
Punteggio delle prove 70/100
Disponibilità
Non verificato
La raggiungibilità attuale non è verificata
Segnali di rischio
Spamhaus DBL: DBL_SPAM
Corrispondenze della blocklist memorizzate: 2
Simulazione del marchio: Ledger
Dominio giovane: vecchio meno di un giorno
Riepilogo del rapporto
ledger-soft.org — Non verificato. Simulazione del marchio: Ledger; Tipo di truffa: Impersonation. Riepilogo delle prove: VirusTotal 0/91; Spamhaus DBL_SPAM; 2 external blocklist matches (MetaMask, SEAL); PhishDestroy score 70/100. Registrar: Hosting Concepts.
L’analisi dettagliata di PhishDestroy AI resta in inglese per preservare il rapporto forense originale.
Riepilogo delle prove
CRITICO
PhishDestroy first observed ledger-soft.org on Aug 16, 2026. The hostname explicitly references Ledger; stored content metadata identifies the same apparent target. The captured page title is “Security Check”. Stored page analysis classifies the content as impersonation. Current evidence score: 70/100 (critical).
Positive findings are stored from 3 sources: MetaMask, SEAL, and Spamhaus DBL. MetaMask and SEAL listed the hostname in the separate external-blocklist snapshot on Aug 16, 2026 at 10:20 UTC. Spamhaus DBL: DBL_SPAM on Aug 16, 2026 at 10:30 UTC. Non-positive and contextual checks: On Aug 16, 2026 at 06:43 UTC, VirusTotal recorded 0 detections among 91 engines; Google Safe Browsing returned no flag. URLScan completed without a malicious verdict (score 0) on Aug 16, 2026 at 11:08 UTC. The 0/91 VirusTotal snapshot and the positive findings above are conflicting observations from different sources or collection times.
The collector marked the hostname reachable on Aug 16, 2026 at 06:42 UTC, but did not retain the HTTP response code. Registration records for the domain list Hosting Concepts B.V. d/b/a Registrar.eu as the registrar and Aug 15, 2026 as the creation date. Registration and first observation occurred on the same UTC date. At collection time, the hostname resolved to 45.74.7.27 on AS202412 (Omegatech LTD). The recorded endpoint location is London, GB. The stored server header is Apache. The evidence archive retains 1 visual capture from PhishDestroy. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 13, 2026; checked Aug 16, 2026 at 07:02 UTC.
The content indicators and 3 positive source findings support the current Ledger-themed impersonation classification.
VirusTotal
0 det.
URLScan
Certificato TLS
Let's Encrypt
Età
<1 day Brand New!
Stato osservato
Non verificato
Elenco da eliminare
In elenco
Copertura dei dati
VirusTotal
checked — no detections recorded
URLQuery
non controllato
PhishStats
non controllato
OTX
no community references
CF Radar
scan completed
URLScan capture
rapporto memorizzato
URLScan verdict
Analisi completata
Blocchi DNS
non controllato
TLS
valid certificate, 89d
WHOIS
0d old
Screenshot
cattura esterna
Catena di reindirizzamenti
non sondato
Pipeline di risposta alle minacce
Scoperta
Checks
Reports
Disponibilità
11/13
Stato della lista di blocco pubblica
Acquisizione salvata
Analisi dei domini
Dominio
URLScan Verdict
Analisi completata
score 0 report ↗
Server / ASN
Apache · AS202412 Omegatech LTD
Reputazione IP
abuse score 9/100 28 reports checked 16/08/2026
Registrar
Hosting Concepts
(NL)
(NL)
Indirizzo IP
45.74.7.27
RegistrazioneCreato 15/08/2026 (0d · Brand New!) — Expires 15/08/2027
Dettagli tecniciDNS, SAN SSL, timestamp
Rilevato per la prima volta16/08/2026
Submitted URLhttp://ledger-soft.org/
Nameservercoral.spicas.topharbor.spicas.top
TLS Fingerprint
TLS Observationvalid from 15/08/2026scanned 16/08/2026
Favicon Hash
ICANN OVERSIGHT
Accreditamento e contesto RAA
Accreditamento e contesto RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
L’accreditamento è un contratto, non un sigillo di sicurezza.
Verifica le tariffe ICANN
Leggi il RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Tecnologie · 2 identified
A
Apache HTTP Server
Web servers
Apache is a free and open-source cross-platform web server software.
httpd.apache.org Confidenza al 100%
H
HTTP/3
Miscellaneous
HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.
httpwg.org Confidenza al 100%
Detected via Cloudflare Radar · Wappalyzer engine
Segnala questo dominio
Invia le prove e contribuisci a proteggere gli altri
Analisi di VirusTotal
0 / I fornitori di sicurezza 91 hanno contrassegnato questo dominio
View on VT
Last analyzed
No VirusTotal engine marked the domain malicious in the stored analysis.
Dati e relazioni esterne
Analisi della sicurezza
OSINT e intelligence
DNS e rete
SEO e dominio
Questo sito ti ha influenzato in qualche modo?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Se hai inserito credenziali dell'account, informazioni personali o di pagamento oppure hai scaricato un file da questo dominio, agisci immediatamente. Di seguito sono riportate le risorse per aiutarti a segnalare l'incidente e proteggerti.
Europol
Trova il canale di segnalazione ufficiale per il tuo paese dell'UE
National police directory
Action Fraud
Segnala frodi e crimini informatici in Inghilterra, Galles e Irlanda del Nord
Contact centre0300 123 2040
PhishDestroy listing review Non un rapporto delle forze dell'ordine
Ricorso in materia di domini
Richiedi una revisione se possiedi questo dominio e ritieni che l'elenco non sia corretto
Attenzione ai truffatori che promettono il recupero dei fondi! I criminali possono contattare nuovamente le vittime fingendo di essere investigatori, avvocati o agenti di recupero. Non pagare commissioni anticipate né condividere credenziali. Scopri di più sulle frodi relative ai sussidi di recupero →
Segnalalo alle autorità locali
Seleziona il tuo Paese per ottenere contatti ufficiali del crimine informatico o creare una bozza di reclamo →.
Elenco di 97 paesi
Bozza assistita dall'intelligenza artificiale: i dettagli dell'incidente vengono elaborati dal fornitore di intelligenza artificiale
Controllalo e invialo tu stesso
Infrastruttura e rapporti correlati
Content matches 8
Shared IP 45.74.7.27 6
Questo IP di origine ospita più domini di phishing: l'infrastruttura può essere condivisa tra campagne.
labcobalt.org Stesso registrar: Hosting Concepts 6
Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Verifica qualsiasi dominio
Analisi delle minacce utilizzando blocklist archiviate, WHOIS, DNS e prove di scansione pubblica
Scansiona oraSegnala un tentativo di phishing
Segnala i domini sospetti al nostro database delle minacce — proteggi la comunità
SegnalaFeed in tempo reale sulle minacce
Segnalazioni recenti di phishing e modifiche osservate della disponibilità
MonitoraRimani informato, rimani al sicuro
Controlla le minacce in tempo reale oppure contesta questa segnalazione se ritieni che si tratti di un falso positivo