ledger-liveddesktop[.]pages[.]dev
“Ledger Live Desktop® | Manage Your Crypto™ Assets Safely”
ledger-liveddesktop.pages.dev — Conteúdo indisponível. Representação da marca: Ledger; Tipo de golpe: Brand Impersonation. Resumo das evidências: VirusTotal 7/94 (ADMINUSLabs, alphaMountain.ai, ESET, Fortinet, Kaspersky); URLScan malicious verdict; PhishDestroy score 76/100. Registrador: Cloudflare.
A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.
PhishDestroy identifies ledger-liveddesktop.pages.dev as an active brand impersonation domain targeting Ledger users. The page masquerades as a legitimate Ledger Live Desktop portal but is designed to siphon cryptocurrency assets via deceptive credential and wallet seed extraction flows. No crypto drainer kit artifacts (e.g., clipboard modification, wallet address spoofing scripts) have been extracted yet, but the page layout and JavaScript payloads closely mimic the official Ledger Live interface to maximize deception. This domain was flagged with 0 detections out of 95 VirusTotal engines, registered through Cloudflare, Inc., resolving to IP 188.114.97.3. The SSL certificate is issued by Google Trust Services, and the domain was created recently with no publicly listed creation date; it remains unblocked by Google Safe Browsing as of this report. It currently appears on zero known threat intelligence blocklists. The domain is under active investigation with a status marked as 'active'. Users should block access at the network or DNS level and avoid clicking links from unsolicited emails or ads. Remaining risk includes potential zero-day evasion of detection tools and rapid infrastructure rotation via Cloudflare’s proxy network. Immediate mitigation includes DNS sinkholing and browser policy updates to block *.pages.dev wildcard domains associated with impersonation campaigns.
Inteligência de segurança de rede
Pipeline de resposta a ameaças
Status da lista de bloqueios pública
Tecnologias · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of ledger-liveddesktop.pages.dev · checked Mar 30, 2026
Evidências e relatórios externos
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo