ledger-live-wind[.]io
“Website ledger-live-wind.io is ready. The content is to be added”
ledger-live-wind.io — Não verificado. Representação da marca: Ledger; Tipo de golpe: Crypto Drainer. Resumo das evidências: VirusTotal 13/91 (alphaMountain.ai, CRDF, CyRadar, Emsisoft, Forcepoint ThreatSeeker); Spamhaus DBL_PHISH; 2 external blocklist matches (MetaMask, SEAL); CF Radar malicious; PhishDestroy score 100/100. Registrador: TLD Registrar Solutions.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
The domain ledger-live-wind.io was registered on July 12 2026 through TLD Registrar Solutions Ltd. DNS delegation points to the name servers a.dnspod.com, b.dnspod.com and c.dnspod.com, and resolution yields a single IPv4 address 104.207.93.52. The host presents a valid Let’s Encrypt YR1 TLS certificate, and an HTTP GET returns status code 200 with the page title “Website ledger-live-wind.io is ready. The content is to be added”. No additional page content has been observed at the time of analysis. The domain is classified as a crypto_drainer and is currently marked active with a risk level of under_investigation. These indicators suggest a newly provisioned infrastructure that aligns with recent malicious campaigns targeting cryptocurrency users, where attackers often employ freshly registered domains, legitimate‑looking certificates, and ready‑to‑serve web servers to host phishing pages or malicious payloads. The precise malicious functionality remains uncertain because the site currently returns only a placeholder title and no further payload has been captured. Defensive recommendations include adding ledger-live-wind.io and its resolved IP address 104.207.93.52 to URL filtering and firewall block lists, monitoring DNS queries for the three dnspod.com name servers, and integrating the domain into threat intelligence feeds. Continuous re‑assessment is advised, as future content updates or changes to the HTTP response or certificate could reveal additional malicious activity.
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 1 identified
Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.
nginx.org 100% de confiançaAnálise do VirusTotal
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo