829491-ledger[.]com
“Ledger Crypto Wallet Verification - Security for DeFi & Web3”
Сводка доказательств
829491-ledger.com is a phishing domain engaged in brand impersonation targeting Ledger users, specifically attempting to scam victims through a seed phrase phishing technique. The site, which featured a page titled 'Ledger Crypto Wallet Verification - Security for DeFi & Web3,' has been taken offline and is no longer accessible. This domain is unsafe and should be considered a scam aimed at stealing sensitive information by masquerading as the legitimate Ledger brand.
Technically, 829491-ledger.com was registered on June 3, 2025, through the registrar NameSilo, LLC. It resolved to the IP address 64.29.17.1, located in the United States under AS16509 Amazon.com, Inc. The domain lacked an SSL certificate and was identified on one security blocklist, PhishDestroy. VirusTotal analysis showed that 1 of 95 security vendors, including alphaMountain.ai, flagged this domain. The nameservers used were ns1.vercel-dns.com and ns2.vercel-dns.com.
Users who may have interacted with 829491-ledger.com should consider their credentials compromised and immediately change any passwords associated with their Ledger accounts, enable two-factor authentication, and monitor financial activity for unauthorized transactions. Since the scam involves seed phrase phishing, victims should transfer their crypto assets to a new wallet with a new seed phrase to prevent loss. Suspicious activity can be reported to security blocklists like PhishDestroy and to Ledger's official support channels for further investigation.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание