Ir para o relatório de segurança
Checked 09/08/2026 Ref 41EAF351

MALICIOUS — CRITICAL

Verificação de phishing e segurança de ledgrcom-start-auth.pages.dev

ledgrcom-start-auth[.]pages[.]dev

The domain ledgrcom-start-auth.pages.dev was created on February 21, 2026, and is flagged as a crypto scam impersonating the brand Ledger.

97/100 evidence score · Critical
VirusTotal
14/93
Blocklists
No stored match
Disponibilidade
Acessível · acesso restrito · HTTP 403
Report / Add Evidence Appeal this listing
2026-03-26 12:31 UTCAcessível · acesso restrito · HTTP 403
View full size Wayback Baixar

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Este domínio foi sinalizado como malicioso
Mecanismos de segurança relatando uma detecção: 14. Tenha extremo cuidado – não insira credenciais ou informações pessoais.
Jump to section
Resumo do relatório

ledgrcom-start-auth.pages.dev — Acessível · acesso restrito (HTTP 403). Representação da marca: Ledger; Tipo de golpe: Crypto Scam. Resumo das evidências: VirusTotal 14/93 (Criminal IP, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 97/100. Registrador: Cloudflare.

A análise detalhada do PhishDestroy AI permanece em inglês para preservar o registro forense original.

Evidence Analysis

Stored AI analysis · 23/07/2026

Ref 41EAF351

The domain ledgrcom-start-auth.pages.dev was created on February 21, 2026, and is flagged as a crypto scam impersonating the brand Ledger. The domain is currently offline, with an HTTP status of 403, suggesting the site is either intentionally blocked or taken down. Infrastructure analysis reveals that the domain is registered through Cloudflare, Inc., and resolves to the IP address 172.66.47.182, which is located in the United States and is part of the Cloudflare, Inc. network (AS13335). The SSL certificate for the domain is issued by Google Trust Services, WE1, indicating a secure connection, but this does not guarantee the site's legitimacy.

The domain has a low trust score of 0/100 from Gridinsoft and 1/100 from Scamadviser, reflecting a high level of suspicion. It appears on one security blocklist and is blocked by PhishDestroy, a known security tool. The page title displayed is 'Suspected phishing site | Cloudflare,' which aligns with the elevated risk level assigned to the domain.

Analysis indicates that the site was likely used for brand impersonation to deceive users into revealing sensitive information related to their cryptocurrency accounts. Defenders should remain vigilant and ensure that their security configurations include blocking or monitoring this domain to prevent potential phishing attacks. The domain's current offline status should be verified regularly, as it may be reactivated at any time.

Stored source results

Recorded verdicts and infrastructure observations for this domain.

VirusTotal
VirusTotal
14 det.
CF Radar
Malicioso
URLScan
URLScan
Denunciar ↗
ScamAdviser
Scamadviser
1/100
Certificado TLS
Expirado ou não verificado -78d
Idade
6 mo
Status observado
Acessível · acesso restrito 403
PhishDestroy
DestroyList
Listado
Cobertura dos dados13 recorded checks
VirusTotal 14 / 93 URLQuery relatório armazenado – veredicto detalhado pendente PhishStats não verificado OTX no community references CF Radar provider verdict: malicious URLScan capture relatório armazenado URLScan verdict malicious Bloqueios de DNS não verificado TLS Expirado ou não verificado WHOIS 6 mo old Captura de tela 2 captures · 2 sources Cadeia de redirecionamentos não investigado Scamadviser 1/100
Inteligência de segurança de rede
CF Cloudflare Radar Verdict Malicioso
Phishing Security threats Phishing
View full Cloudflare Radar report

Pipeline de resposta a ameaças

Descoberta
Checks
Reports
Disponibilidade
13/15
Ameaça detectada
ledgrcom-start-auth.pages.dev detectados e colocados na fila para análise completa
26/02/2026
URLScan.io Capture
Stored URLScan report with capture artifacts
26/03/2026
URLScan Verdict
URLScan returned a malicious verdict · score 100
29/07/2026
Cloudflare Radar Report
A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.
VirusTotal
14/93 recorded on VirusTotal
18/07/2026
Google Safe Browsing
02/03/2026
CF Radar: Malicious
Cloudflare Radar classified this domain as Phishing, Security threats, phishing
Brand Impersonation
Impersonation of Ledger
Forensic Evidence Collected
Stored evidence from URLScan.io, stored screenshot
26/03/2026
Technical Analysis Recorded
O relatório contém tecnologia armazenada ou resultados de análises forenses.
09/08/2026
Content Observed Unavailable
O monitoramento registrou uma resposta indisponível (HTTP 403); a causa não foi estabelecida de forma independente.
03/03/2026
Cloudflare Radar Scan
Digitalizado com Radar Cloudflare; análise de rede concluída.
03/03/2026
Complaint Draft Available
Nenhum envio é registrado. Você pode criar um rascunho, revisá-lo e enviá-lo à autoridade apropriada.
Lista de Destruição Publicada
26/02/2026
Monitoring Continues
O domínio permanece acessível ou com acesso restrito; verificações futuras poderão atualizar esta observação.

Status da lista de bloqueios pública

Captura armazenada

Primary capture 1 / 2
Ver em tamanho real Wayback Baixar

Inteligência de Domínios

Domínio
URLScan Verdict Malicioso score 100 Phishing report ↗
Servidor / ASN cloudflare · AS13335 CLOUDFLARENET - Cloudflare, Inc., US
IP Context Cloudflare shared edge origin IP hidden A reputação do Edge-IP não é atribuída a este domínio.
Provedor de plataforma Cloudflare US(US)
Contato para abusosregistrar-abuse@cloudflare.com
Endereço IP 172.66.47.182 CDN
LocalizaçãoUS San Francisco, US
RedeAS13335 · Cloudflare, Inc.
IP reversoviewdns.info → rapiddns.io →
O IP de origem está oculto atrás de um proxy CDN. Os resultados de IP reverso para o endereço de borda contêm locatários não relacionados; encontrar a origem requer DNS passivo ou dados de transparência de certificado.
Status HTTP403 Forbidden
Elapsed Since First Report 70 days
O que contabilizamos Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Acessível · acesso restrito.
O que cada relatório contém Os registros de relatórios de saída armazenados podem fazer referência a evidências disponíveis no momento, como veredictos de fornecedores, dados de registro, detalhes de hospedagem, classificações ou capturas de tela. Esta página não infere a carga exata entregue, recebimento, confirmação ou ação de um destinatário.
Detalhes técnicosDNS, SANs do SSL, carimbos de data e hora
Detectado pela primeira vez26/02/2026
DOM Analysisanalyzed 10/04/2026score 0/100
IoC Extractionscanned 01/08/20260 wallet · 0 Telegram IoCs
Servidores de nomesizabella.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 23/02/2026scanned 15/03/2026
Título da página
Suspected phishing site | Cloudflare
Certificado TLS
Expirado ou não verificado · Emitido por Google Trust Services / WE1
Tecnologias · 3 identified
HSTS
Segurança

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% de confiança
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% de confiança
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% de confiança
Detected via Cloudflare Radar · Wappalyzer engine
Denunciar este domínio Envie evidências e ajude a proteger outras pessoas

Análise do VirusTotal

14 / Os fornecedores de segurança 93 sinalizaram este domínio
View on VT
Last analyzed
Criminal IP
alphaMountain.ai
BitDefender
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Kaspersky
Lionic
Phishing Database
Sophos
VIPRE
Webroot
Análise de desempenho do site

Google PageSpeed Insights — mobile performance audit of ledgrcom-start-auth.pages.dev · checked Apr 13, 2026

100
Good
Performance
FCP
0.76s
First Contentful Paint
LCP
1.81s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.76s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Evidências e relatórios externosIndependent lookups and source reports
Análise de Segurança
URLScan Malicioso VirusTotal 14 det. ChainPatrol URLQuery Report stored Gridinsoft Scamadviser 1 trust SSL Laboratórios Expired/unverified CF Radar Malicioso WOT Verificador de lista negra URLVoid Sucuri SiteCheck Observatório MDN
OSINT e Inteligência
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Rock Sign-in search IntelX crt.sh Certificados WHOIS Wayback
DNS e Rede
nslookup.io DNS bgp.tools ASN /Rota
SEO e domínio
SpyFu Moz DA/PA Ahrefs Links de retorno Análise aprofundada
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.

Europol
Encontre o canal de denúncia oficial do seu país da UE
National police directory
PhishDestroy listing review Não é um relatório de aplicação da lei
Recurso de domínio
Solicite uma revisão se você possui este domínio e acredita que a listagem está incorreta
Cuidado com os golpistas que prometem recuperação! Os criminosos podem entrar em contato novamente com as vítimas fingindo ser investigadores, advogados ou agentes de recuperação. Não pague taxas antecipadas nem compartilhe credenciais. Saiba mais sobre fraudes relacionadas à recuperação →

Notifique as autoridades locais

Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.

Diretório de 97 países
Rascunho assistido por IA – os detalhes do incidente são processados pelo provedor de IA Revise e envie você mesmo
Incorporar este relatórioRead-only HTML widget
HTML · IFRAME

Incorporar este relatório

Compartilhe essas informações sobre ameaças em seu site ou blog

embed.html 
<iframe
  src="https://phishdestroy.io/pt-br/embed/domain/ledgrcom-start-auth.pages.dev"
  title="PhishDestroy threat report for ledgrcom-start-auth.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>