ledger--wallet--get[.]pages[.]dev
“Suspected Phishing | Cloudflare”
Resumo das evidências
The domain ledger--wallet--get.pages.dev is currently active and classified as a crypto‑drainer threat with an elevated risk rating. Infrastructure analysis shows the domain is hosted behind Cloudflare, Inc., using the authoritative nameservers indie.ns.cloudflare.com and rohin.ns.cloudflare.com. DNS resolution points to the IPv4 address 172.66.47.60, a host that appears on a single public security blocklist and has been explicitly blocked by the PhishDestroy feed.
VirusTotal reports that seven of ninety‑one scanning engines have flagged the domain as malicious, indicating a non‑trivial detection consensus among security vendors. The domain’s registration through Cloudflare suggests the attacker is leveraging the provider’s privacy‑preserving services to obscure ownership details. No additional metadata such as SSL certificate details, HTTP response codes, or page titles has been supplied, leaving those vectors unverified at this time.
Uncertainty remains around the exact phishing landing page content, the specific cryptocurrency wallets targeted, and the presence of any additional command‑and‑control infrastructure. Defenders should add the domain and its resolving IP address to outbound filtering rules, monitor DNS queries for these nameservers, and ensure that any internal alerts triggered by the seven VirusTotal detections are escalated. Continuous re‑evaluation is advised, as further analysis of the web content or network traffic could reveal additional indicators of compromise.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 12/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
VirusTotal
8 → 9
-
Status do domínio
Acessível → Inacessível
Tecnologias
3 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of ledger--wallet--get.pages.dev · checked Jul 29, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo