Ir para o relatório de segurança
Checked 09/08/2026 Ref DF88FDEA

MALICIOUS — HIGH

Verificação de phishing e segurança de le-degercomstart.pages.dev

le-degercomstart[.]pages[.]dev

PhishDestroy identifies le-degercomstart.pages.dev as an active generic phishing domain currently serving a credential-theft lure designed to trick visitors into surrendering login details.

61/100 evidence score · High
VirusTotal
2/94
Blocklists
No stored match
Disponibilidade
Acessível · acesso restrito · HTTP 403
Report / Add Evidence Appeal this listing
2026-04-12 19:53 UTCAcessível · acesso restrito · HTTP 403

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 2. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Jump to section
Resumo do relatório

le-degercomstart.pages.dev — Acessível · acesso restrito (HTTP 403). Representação da marca: Ledger; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 2/94 (Kaspersky, LevelBlue); PhishDestroy score 61/100. Registrador: Cloudflare.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Analysis

Ref DF88FDEA

PhishDestroy identifies le-degercomstart.pages.dev as an active generic phishing domain currently serving a credential-theft lure designed to trick visitors into surrendering login details. The page is hosted behind Cloudflare’s proxy network at IP 172.66.47.89 and is protected by a Google Trust Services SSL certificate, giving it a veneer of legitimacy that many users may not question. This domain was flagged live by PhishDestroy on seed df88fd with a risk level of under_investigation. VirusTotal currently shows 2 of 95 detection engines flagging the URL, the domain was registered through Cloudflare, Inc., and it resolves to IP 172.66.47.89. Despite the absence of scanners reporting the page, the presence of a Google-issued certificate and Cloudflare hosting indicates sophisticated infrastructure commonly used by credential phishing campaigns. If you visited le-degercomstart.pages.dev, immediately change any passwords you may have entered and enable multi-factor authentication on the affected account. Scan the device you used with an up-to-date antivirus suite to check for follow-on malware. Report the domain to your IT team or security provider so they can block it in corporate DNS filters. Avoid interacting with the site in future, and consider using a browser extension that blocks phishing URLs to reduce exposure to similar threats.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
2 det.
URLScan
URLScan
Certificado TLS
Google Trust Services
Hosting
Cloudflare Pages
Idade
4 mo
Status observado
Acessível · acesso restrito 403
PhishDestroy
DestroyList
Listado
Cobertura dos dados12 recorded checks
VirusTotal 2 / 94 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture relatório armazenado URLScan verdict veredito indisponível Bloqueios de DNS 12 verificado — sem bloqueios TLS valid certificate, 89d WHOIS 4 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado
Inteligência de segurança de rede
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
11/13
Ameaça detectada
le-degercomstart.pages.dev detectados e colocados na fila para análise completa
12/04/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
Web Archive
Preserved in Wayback Machine — historical evidence archived
13/04/2026
VirusTotal
2/94 recorded on VirusTotal
18/07/2026
Google Safe Browsing
12/04/2026
Free Hosting: Cloudflare Pages
Site hosted on Cloudflare Pages — free hosting platforms are frequently used for throwaway phishing sites
Brand Impersonation
Impersonation of Ledger
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
Technical Analysis Recorded
O relatório contém tecnologia armazenada ou resultados de análises forenses.
09/08/2026
Complaint Draft Available
Nenhum envio é registrado. Você pode criar um rascunho, revisá-lo e enviá-lo à autoridade apropriada.
Lista de Destruição Publicada
12/04/2026
Monitoring Continues
O domínio permanece acessível ou com acesso restrito; verificações futuras poderão atualizar esta observação.

Status da lista de bloqueios pública

Captura armazenada

Inteligência de Domínios

Domínio
Servidor / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Provedor de plataforma Cloudflare US(US)
Endereço IP 172.66.47.89 CDN
LocalizaçãoCA Toronto, CA
RedeAS13335 · Cloudflare, Inc.
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
Status HTTP403 Forbidden
Elapsed Since First Report 58 days
O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Acessível · acesso restrito.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez12/04/2026
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Submitted URLhttp://le-degercomstart.pages.dev/
Servidores de nomeselias.ns.cloudflare.comnia.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 12/04/2026scanned 13/04/2026
Título da página
Get Started with Ledger | Ledger.com/Start
Certificado TLS
Valid transport encryption · Emitido por Google Trust Services · valid for 89 days
Tecnologias · 4 identified
HSTS
Segurança

HTTP Strict Transport Security — forces browsers to use HTTPS connections only.

Google Analytics
Analytics

Web analytics service tracking website traffic and user behavior.

marketingplatform.google.com
Cloudflare
CDN

Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.

www.cloudflare.com
HTTP/3
Miscellaneous

Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.

Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

2 / Os fornecedores de segurança 94 sinalizaram este domínio
View on VT
Last analyzed
Kaspersky
LevelBlue

Evidências arquivadas

Wayback Machine Snapshot
Um instantâneo histórico está disponível para revisão de evidências
View Archive
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of le-degercomstart.pages.dev · checked Apr 12, 2026

97
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
2.39s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
120ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Evidências e relatórios externosIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo
Incorporar este relatórioRead-only HTML widget
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/le-degercomstart.pages.dev"
  title="PhishDestroy threat report for le-degercomstart.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>