download-ledger[.]us
“Ledger Live | Download and install Ledger Wallet™”
download-ledger.us — Conteúdo indisponível. Representação da marca: Cosmos; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 16/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, Certego, CRDF); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Registrador: Hosting Concepts.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
Analysis of download-ledger.us confirms it as a fraudulent domain targeting cryptocurrency users through brand impersonation. The domain, registered on February 21, 2026, via Hosting Concepts B.V. d/b/a Registrar.eu, resolves to IP 144.31.228.146 (AS213877 U1 DIGITAL SERVICES LTD, DE). Infrastructure analysis reveals nameservers a.dnspod.com, b.dnspod.com, and c.dnspod.com, a configuration commonly associated with malicious hosting. The page title, 'Ledger Live | Download and install Ledger Wallet™,' directly mimics the official Ledger wallet software, aligning with the 'Crypto Scam' classification in available threat intelligence.
Detection data indicates elevated risk: 16 of 93 security vendors on VirusTotal flagged the domain, and it appears on at least one security blocklist. AlienVault OTX includes it in a threat intelligence pulse, further corroborating its malicious status. The domain currently lacks an SSL certificate, a red flag for user security. As of July 23, 2026, the site is offline, though its prior operational status and detection history warrant continued monitoring.
Defenders should treat this domain as confirmed malicious infrastructure. Blocklist integration is recommended, particularly for environments handling cryptocurrency transactions or Ledger-related services. Given the domain's registration age and detection history, revocation of its SSL certificate (if reissued) and registrar-level suspension should be pursued. No evidence suggests this domain hosts legitimate content, and its impersonation of Ledger Live software poses a direct threat to users attempting to download wallet software.
Inteligência de segurança de rede
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | download-ledger.us |
malicious | Sinkholed |
| DNS4EU | download-ledger.us |
malicious | Sinkholed |
| Quad9 DNS | download-ledger.us |
malicious | Sinkholed |
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Análise do VirusTotal
Evidências e relatórios externos
PD-20260107-780243 Recipient: abuse@registrar.eu Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo