live-ldgr[.]pages[.]dev
“Ledger Live”
Observação armazenada
Contraste de títulos observado
Resumo das evidências
Analysis as of July 24, 2026 indicates that the domain live-ldgr.pages.dev is actively used to impersonate Ledger, specifically the Ledger Live application. The site was registered on February 21, 2026 through Cloudflare, Inc. and resolves to the Amazon Web Services address 3.5.218.226, which is associated with ASN 16509 in Sweden. The TLS certificate is issued by Google Trust Services under the WE1 label, confirming that the connection is encrypted but does not validate the legitimacy of the content. HTTP requests return a 403 status code, and the domain is currently listed as offline after being taken down. The page title observed during the brief scan was “Ledger Live”, matching the advertised brand.
Cloudflare’s DNS infrastructure is in use, with authoritative nameservers celine.ns.cloudflare.com and yisroel.ns.cloudflare.com, and the site advertised HSTS and HTTP/3 support. Reputation scoring from Gridinsoft assigns a trust score of 0 out of 100, reflecting extreme suspicion. VirusTotal analysis shows nine of ninety‑five AV engines flag the domain, reinforcing the malicious assessment. The domain appears on one external security blocklist and has been blocked by the PhishDestroy service.
No additional intelligence such as Safe Browsing or OTX references is available at this time. The primary uncertainty concerns the exact content that was served before the takedown, as the 403 response prevents full verification of the phishing page. Defenders should continue to block live-ldgr.pages.dev at perimeter filters, update DNS blocklists with the observed nameservers, and monitor the associated IP 3.5.218.226 for any new hostnames that may be deployed using the same AWS infrastructure. Ongoing vigilance is recommended given the recent creation date and the presence of a valid SSL certificate that could be leveraged in future campaigns.
Data Coverage
Pipeline de resposta a ameaças
Cobertura de listas de bloqueio
10 fontes externas monitoradas · instantâneo de 11/08/2026
10 fontes externas monitoradas Sem correspondência
Linha do tempo de detecção
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
-
Status do domínio
Acessível → Inacessível
-
Cloudflare Radar
Varredura do Cloudflare Radar armazenada · Abrir varredura
Tecnologias
3 tecnologias identificadas com alta confiança
Análise do VirusTotal
Análise de desempenho do site
Google PageSpeed Insights — mobile performance audit of live-ldgr.pages.dev · checked Apr 13, 2026
Você foi afetado por este site?
Se você inseriu credenciais de conta, informações pessoais ou de pagamento, ou baixou um arquivo deste domínio, tome medidas imediatas. Abaixo estão os recursos para ajudá-lo a relatar o incidente e se proteger.
Notifique as autoridades locais
Selecione seu país para obter contactos oficiais do cibercrime ou crie um rascunho de reclamação →.
Verificar qualquer domínio
Análise de ameaças usando lista de bloqueio armazenada, WHOIS, DNS e evidências de verificação pública
Digitalize agoraDenunciar phishing
Envie domínios suspeitos para nosso banco de dados de ameaças — proteja a comunidade
DenunciarFeed de ameaças em tempo real
Relatórios recentes de phishing e alterações de disponibilidade observadas
MonitorarMantenha-se informado, mantenha-se seguro
Monitore ameaças em tempo real ou conteste esta listagem caso acredite que se trate de um falso positivo