VirusTotal
18 / 91
ОтчётЗначение и ограничения
Обнаружения движков в сохранённом анализе. Состав движков и время сбора могут отличаться от других источников.
“Ledger®®® Live: Login |Your Wallet®”
Оценка основана на сохранённых данных источников ниже. Посмотреть источники →
apps-ledgrcdn.wixstudio.com — Последний известный активный (HTTP 301). Олицетворение бренда: Ledger; Тип мошенничества: Credential Phishing. Сводка доказательств: VirusTotal 18/91 (Criminal IP, alphaMountain.ai, BitDefender, Certego, Chong Lua Dao); URLScan malicious verdict; PhishDestroy score 100/100. Регистратор: Wix Studio.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
Показаны сохранённые наблюдения с датами. Отсутствие отметки об угрозе, наличие снимка или завершённого анализа не подтверждают безопасность сайта.
18 / 91
ОтчётОбнаружения движков в сохранённом анализе. Состав движков и время сбора могут отличаться от других источников.
Вредоносный
ОтчётПоказан сохранённый автоматический анализ. Его завершение само по себе не является оценкой безопасности.
Нет публикаций сообщества
ОтчётСсылки на публикации сообщества не являются вердиктом движка или подтверждением общего владельца.
Вердикт источника: угрозы не отмечены
Результат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Сохранённый отчёт
Открыть снимок ↗ ОтчётСнимок показывает содержимое, полученное сборщиком. Сам снимок не является оценкой безопасности.
Проверено; отметка об угрозе не сохранена
ОтчётРезультат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Совпадений во внешних списках: 0
ПодробнееРезультат относится к указанному источнику и времени наблюдения. Отсутствие отметки не доказывает безопасность.
Stored narrative · generated . Provider checks below retain their own observation dates.
This domain, apps-ledgrcdn.wixstudio.com, has been confirmed as a brand impersonation site specifically targeting Ledger, a cryptocurrency hardware wallet provider. The site mimics the official Ledger Live login interface to facilitate credential theft, posing a high risk to users who may unknowingly disclose sensitive wallet access information. As of the latest verification, the domain has been taken offline, but prior activity remains a significant concern for potential victims. Analysis indicates the domain was flagged by 16 of 95 security vendors on VirusTotal, signaling widespread detection of malicious intent. Infrastructure analysis reveals the domain was registered through GoDaddy.com, LLC on June 11, 2026, and resolved to the IP address 34.144.206.118. The site employed technologies including Wix, React, Google Cloud, Lodash, HSTS, and Google Cloud CDN, alongside HTTP/3 for data transmission. The SSL certificate was issued by Let's Encrypt, a common but not inherently trustworthy certificate authority in phishing campaigns. The domain appeared on three security blocklists, including PhishDestroy, PhishingArmy, and OISD, further corroborating its malicious classification. Current status confirms the domain is offline, reducing immediate risk to users. However, the infrastructure and tactics observed suggest potential for resurgence or replication under a different domain. Organizations and individuals are advised to block the domain and associated IP address (34.144.206.118) at the network level. Users who may have interacted with this site should immediately revoke any credentials entered, enable multi-factor authentication on all cryptocurrency-related accounts, and monitor for unauthorized transactions. Security teams should review logs for connections to the domain or IP and conduct awareness training to highlight the risks of brand impersonation in the cryptocurrency space.
Какие данные сохранены в отчёте, откуда они получены и когда собраны. Запись может быть неполной; наличие данных не является оценкой угрозы.
По этим проверкам нет сохранённого результата. Это не означает успешную проверку или то, что сканирование сейчас идёт.
dns4.p08.nsone.netLocation describes the IP network.
c2c2f0e645b35156ce5cf39339fbe5ae5ffb02446fe2aeb96da83b6fe9b20ad4wixstudio.comSaved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.
Google PageSpeed Insights — mobile performance audit of apps-ledgrcdn.wixstudio.com · checked Jun 25, 2026
Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.
Сохраненные данные сравнения данных сканера и браузера для данного хоста, а также проверка отпечатков в режиме реального времени для систем распределения трафика типа «Кейтаро».
cloudflareПримечание к сканированию: redirect: raw=redirect_301; http=301; via=http_proxy; location=https://apps-ledgrcdn.wixstudio.com/; server=cloudflare
Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.
Неизвестно→redirected
http_redirect
redirected→Неизвестно
probe_inconclusive
Неизвестно→redirected
http_redirect
redirected→Неизвестно
probe_inconclusive
Неизвестно→redirected
http_redirect
redirected→Неизвестно
probe_inconclusive
Неизвестно→redirected
http_redirect
redirected→Неизвестно
probe_inconclusive
Неизвестно→redirected
http_redirect
redirected→Неизвестно
probe_inconclusive
Неизвестно→redirected
http_redirect
redirected→Неизвестно
probe_inconclusive
Неизвестно→redirected
http_redirect
Недоступен→Доступен
inactive→Неизвестно
probe_inconclusive
Неизвестно→inactive
http_no_content
inactive→Неизвестно
probe_inconclusive
Неизвестно→inactive
http_no_content
inactive→Неизвестно
probe_inconclusive
Неизвестно→inactive
http_no_content
Неизвестно
probe_inconclusive
Доступен→Недоступен
https://radar.cloudflare.com/scan/c3311fe3-9481-45d4-8364-62aca12758b1
12 recorded events. These records describe collected evidence, outgoing notifications and publication; they do not confirm a complete investigation or a takedown.
We scan suspicious URLs, inspect public results and send evidence through the appropriate abuse-reporting channels. The dated events above show what is recorded for this domain. The directory below explains the wider workflow.
Capture the rendered page, requests and visible infrastructure.
Compare the available engine results and retain the analysis timestamp.
Check whether Google currently lists the URL as unsafe.
Inspect a public scan and its recorded network and classification data.
Look for indicator references and related community intelligence.
Compare archived captures and preserve historical context.
Look for matching indicators and associated threat records.
Inspect certificate records and related hostnames.
Compare security resolver responses and record observed blocking.
Inspect the public DNS, TLS, HTTP and technology surface.
Security services used for scanning, reputation checks and reporting are listed below. A service being listed is not evidence that it received, accepted or acted on this particular domain. Recorded submissions appear in the notification history above.
Сохранён 151 похожий домен
Показано 100 из 151
Сообщил 1 участник сообщества; впервые замечено 11.06.2026
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Template-based draft · optional AI wording assistance requires separate consent
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасДобавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
ОтчётНедавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьОтслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание