ledger-cdn-auths[.]pages[.]dev
“Getting Started | Ledger”
保存済み観測
観測されたタイトルの差異
証拠の概要
Analysis of the domain ledger-cdn-auths.pages.dev confirms its classification as a crypto scam site targeting Ledger, a hardware wallet provider. The domain, registered on March 22, 2026, through Cloudflare, Inc., resolved to IP address 188.114.97.3, hosted by Cloudflare in Canada. Infrastructure analysis reveals the use of Cloudflare nameservers (fish.ns.cloudflare.com and keaton.ns.cloudflare.com), HSTS, and HTTP/3 protocols, alongside a Google Trust Services SSL certificate (WE1). The page title, 'Getting Started | Ledger,' aligns with the identified scam type (crypto scam) and brand impersonation of Ledger, as noted in the available intelligence.
Detection data indicates elevated risk: the domain appears on one security blocklist and is flagged by 13 of 94 security vendors on VirusTotal. Gridinsoft assigned a trust score of 0/100, further supporting its malicious classification. The domain was blocked by PhishDestroy and is currently offline, returning an HTTP 403 status. While the exact content and functionality of the site remain unanalyzed, the combination of brand impersonation, detection by multiple security vendors, and association with a known scam type provides sufficient evidence for defenders to treat this domain as confirmed malicious.
Defenders should ensure this domain is blocked at the network and endpoint levels, and monitor for related infrastructure, such as associated IP addresses or SSL certificates. Given the use of Cloudflare hosting, additional domains leveraging similar naming conventions (e.g., 'ledger-cdn-*') should be investigated for potential ties to this campaign. No evidence currently links this domain to broader threat actor infrastructure, but historical registration data and SSL certificate details may assist in identifying related activity.
Data Coverage
ネットワークセキュリティインテリジェンス
脅威対応 Pipeline
ブロックリストの確認範囲
監視対象の外部情報源 10 件 · 保存スナップショット 2026年8月11日
フォレンジックインテリジェンス
VirusTotalによる分析
サイトパフォーマンス分析
Google PageSpeed Insights — mobile performance audit of ledger-cdn-auths.pages.dev · checked Mar 21, 2026
このサイトによって何か影響を受けましたか?
アカウント資格情報、個人情報、支払い情報を入力した場合、またはこのドメインからファイルをダウンロードした場合は、すぐに対処してください。インシデントを報告し、自分自身を守るのに役立つリソースを以下に示します。
お住まいの地域の当局へ報告してください
サイバー犯罪の公式連絡先 または 苦情草稿を作成する → を取得するには、国を選択してください。
任意のドメインを確認する
保存されたブロックリスト、WHOIS、DNS、および公開スキャン証拠を使用した脅威分析
今すぐスキャンフィッシングを報告する
不審なドメインを当社の脅威データベースに報告してください — コミュニティを守りましょう
レポートリアルタイム脅威情報フィード
最近のフィッシングレポートと観察された可用性の変化
監視最新情報を入手し、安全を確保しましょう
リアルタイムの脅威を監視するか、誤検知だと思われる場合はこのリストに異議を申し立ててください