get-ledgrre[.]pages[.]dev
“Ledger Live — Secure Crypto Management”
Observação armazenada
Contraste de títulos observado
Resumo das evidências
Analysis of the domain get-ledgrre.pages.dev indicates a confirmed brand impersonation campaign targeting Ledger, a cryptocurrency hardware wallet provider. The domain was registered on April 27, 2026, through Cloudflare, Inc., and resolves to the IP address 188.114.97.3, hosted under Cloudflare's infrastructure in Canada. The page title, 'Ledger Live — Secure Crypto Management,' directly mirrors Ledger's official branding, reinforcing the impersonation attempt. As of July 23, 2026, the domain has been taken offline, returning an HTTP 403 status, though its prior activity remains under scrutiny.
Detection metrics reveal moderate but notable concern: 15 of 91 security vendors on VirusTotal flagged the domain as malicious, while it appears on one security blocklist, specifically PhishDestroy. The domain employs Cloudflare nameservers (phoenix.ns.cloudflare.com and quincy.ns.cloudflare.com) and utilizes HTTP/3 alongside HSTS, typical of modern phishing infrastructure leveraging Cloudflare's protective features to obscure origin details. The SSL certificate, issued by Google Trust Services (WE1), does not inherently indicate compromise but aligns with common phishing tactics to appear legitimate. Gridinsoft assigned a trust score of 0/100, further corroborating the domain's malicious classification.
While the exact content of the phishing page remains unanalyzed, the combination of brand impersonation, low trust scores, and detection by multiple security vendors confirms its fraudulent intent. Defenders are advised to block the domain and its resolving IP (188.114.97.3) at perimeter controls, monitor for related Cloudflare-hosted domains with similar naming patterns (e.g., 'ledger' misspellings), and alert users to potential Ledger-themed phishing attempts. No evidence of a broader campaign or associated malware distribution is currently linked to this domain.
Data Coverage
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Tecnologias
3 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of get-ledgrre.pages.dev · checked Apr 27, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo