⚠️
Этот домен был отмечен как вредоносный
Detected by 12 security vendors and listed in 2 public blocklists. Exercise extreme caution — do not enter personal information or connect wallets. Создайте официальное письмо с жалобой, составленное с помощью искусственного интеллекта, для подачи в органы по борьбе с киберпреступностью.
auth-web-ledger-live-desktop.typedream.app favicon

auth-web-ledger-live-desktop[.]typedream[.]app

Отчет о безопасности доменов и аналитике угроз

“Ledger® В прямом эфире Desktop | Public Official Site® |”

12/95 VT Active threat Jul 12, 2026 2 Blocklists Ledger Impersonation CA CA + more
93 Оценка риска
PhishDestroy AI
ВЫСОКИЙ
Ссылка
E2AFB81E
Счёт
93/100
Двигатель
PD-4 Turbo
This domain, auth-web-Ledger-live-desktop[.]Typedream[.]app, has been classified as a high‑risk brand‑impersonation site targeting Ledger. The site is actively serving content and continues to appear on two public blocklists despite prior takedown attempts by PhishDestroy and OpenPhish. Infrastructure analysis shows the domain was registered through the Typedream platform. The TLS certificate is issued by Google Trust Services under the WE1 intermediate, indicating a valid HTTPS connection. The site resolves to 188.114.97.3, an address owned by Cloudflare, Inc. in Canada. The hosting stack includes Node.js, React, Next.js, Google Cloud services such as Cloud Trace and Cloud CDN, and external assets from cdnjs. Cloudflare Browser Insights is also detected, suggesting the use of Cloudflare’s performance and security layer. Threat intelligence confirms the site masquerades as an official Ledger service, employing visual cues and URLs that mimic legitimate Ledger branding. Twelve of ninety‑five VirusTotal scanners have flagged the domain as malicious, reinforcing the suspicion of credential‑stealing or malware distribution. The nameserver query returned NS_NOT_FOUND, which may indicate deliberate obfuscation of DNS infrastructure. No further payload or phishing page details are publicly available, leaving the exact user‑interaction flow uncertain. Defenders should add the fully qualified domain name to outbound web‑filter deny lists and ensure email gateways block any messages that reference this host. Continuous DNS monitoring is advised to detect any future changes to the A record or nameserver configuration. Incident response teams should treat any credential submissions to this site as compromised and advise affected users to reset Ledger credentials immediately.
VirusTotal
VirusTotal
12 det.
CF Radar
Malicious
SSL
Google Trust Services
Статус
В прямом эфире
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 12 / 95 URLQuery no detections OTX no pulses CF Radar malicious URLScan report ready DNS-блокировки none SSL valid, 44d WHOIS not parsed Снимок экрана не зафиксировано Цепочка перенаправлений not probed CDN bypass not suspended
Network Безопасность Intelligence
CF Cloudflare Radar Verdict Malicious
Phishing

Pipeline реагирования на угрозы

Открытие
Подача заявки
Правовая информация
Ликвидация
21/23
Упреждающее обнаружение и сбор данных
Более 30 собственных парсеров · Анализ инфраструктуры · Анализ данных сообщества · Интеграция данных об угрозах
4/4 ✓
Более 30 собственных парсеров
Сканирование распределенных сетей: Google Ads (вредоносная реклама), результаты, подвергшиеся SEO-манипуляциям, кампании в Twitter/X, YouTube и Telegram
Анализ инфраструктуры
Обнаружение «dnstwist» и «typosquatting» для выявления похожих доменов, нацеленных на известные бренды
Аналитика сообщества
Получение в режиме реального времени информации об угрозах, о которых сообщают участники сообщества, посредством Бот в Telegram & информационные каналы партнеров
Угроза устранена
auth-web-ledger-live-desktop.typedream.app обнаружены и помещены в очередь для полного анализа
Jul 12, 2026
Подача материалов по глобальной экосистеме
54+ заявок от поставщиков · URLScan.io Snapshot · Cloudflare Radar · VirusTotal · Google Safe Browsing · Обнаружение списков заблокированных адресов · Sitemap: 1 pages · CF Radar: Malicious · Brand Impersonation · Сбор криминалистических доказательств · Сохранение веб-архивов · Углубленный технический анализ
12/12 ✓
54+ заявок от поставщиков
Данные об угрозах, переданные в 54+ поставщики решений в области безопасности и платформы анализа угроз
Показать всех 54 поставщиков
SpamhausCloudflareGoogle Safe BrowsingБезопасность MicrosoftVirusTotalNetcraftESETBitdefenderNorton Safe WebAviraPhishTankDr.Web«Безопасный просмотр» от «Яндекса»URLScan.ioPolySwarmОбзор сайтаURLQueryPhishStatsPhishОтчетIsItPhishЦентр угроз«Касперский»OpenPhishAPWG по борьбе с киберпреступностьюComodo / XcitiumFortinet / FortiGuardPalo Alto NetworksSophosTrend MicroWebrootZeroFOXSURBLAbusixCRDF LabsQuad9CleanBrowsingCyRadarScumware.orgФишинг.База данных«Патруль вредоносных программ»ANY.RUNГибридный анализURLhausMalwareBazaarThreatFoxAbuse.chAbuseIPDBAlienVault OTXMISPДоменИнструментыБезопасностьTrailsCensysBinaryEdgeCIRCL
URLScan.io Snapshot
Submitted to urlscan.io — screenshot, DOM & HTTP transactions captured
Jul 12, 2026
Cloudflare Radar
Scanned via Cloudflare Radar — DNS, certificates & network data
VirusTotal
12 / 95 vendors flagged on VirusTotal
Jul 12, 2026
Google Safe Browsing
Jul 12, 2026
Обнаружение списков заблокированных адресов
Найдено в 2 blocklists: OpenPhish, PhishDestroy
Jul 12, 2026
Sitemap: 1 pages
Site publishes a sitemap with 1 listed page
CF Radar: Malicious
Cloudflare Radar classified this domain as phishing
Brand Impersonation
Impersonation of Ledger
Сбор криминалистических доказательств
Публичные сканы через URLScan.io, URLQuery & Cloudflare Radar — Снимки DOM, HTTP-транзакции, данные DNS и сертификатов
Сохранение веб-архивов
Сайт сохранен в Wayback Machine — неизменяемая копия фишингового контента в качестве доказательства для судебных целей
Углубленный технический анализ
Анализ исходного кода JavaScript, перебор каталогов, сканирование открытых каталогов, сбор адресов электронной почты, обнаружение ботов в Telegram, уязвимые базы данных и другие OSINT-артефакты, полезные для идентификации злоумышленников
Правовые уведомления и отчетность
Уведомление о регистрации и хостинге · Опубликовано «DestroyList» · Abuse Отчет Pending · Условное повторное обнаружение
3/4
Уведомление о регистрации и хостинге
Первоначальные сообщения о злоупотреблениях, отправленные регистратору домена (Typedream) и хостинг-провайдер с пакетами криминалистических доказательств (метаданные, скриншоты, PDF)
Опубликовано «DestroyList»
Добавлено в PhishDestroy/DestroyList — открытый список заблокированных адресов для кошельков и расширений
Jul 12, 2026
Abuse Отчет Pending
Will be sent to registrar (Typedream) & hosting
Условное повторное обнаружение
Оповещения о дальнейших действиях только если угроза по-прежнему актуальна более 24 часов — предотвращает спам, гарантирует, что отчеты содержат актуальные данные
Эскалация в ICANN — запускается только при повторном обнаружении (активная угроза в течение 24 часов и более), а не при первоначальном сообщении. Официальная жалоба в соответствии с §3.18 RAA с полным комплектом криминалистических доказательств
Публичная прозрачность и ликвидации контента
Открытая база данных угроз · Социальное вещание · Awaiting Ликвидация
2/3
Открытая база данных угроз
Фиксации в режиме реального времени в Репозиторий GitHub & оперативный мониторинг на сайте phishdestroy.io/live
Социальное вещание
Автоматические уведомления в Twitter, Telegram и Mastodon
Awaiting Ликвидация
Домен still active — monitoring & re-reporting continues

Статус общедоступного списка заблокированных

Evidence Capture

В прямом эфире Snapshot
2026-07-12 14:19 UTC
Malicious · 12/95 engines
Forensic screenshot of auth-web-ledger-live-desktop.typedream.app showing the phishing page layout
IP: 188.114.97.3
Typedream
Google Trust Services
Page Title
Ledger® В прямом эфире Desktop | Public Official Site® |

Аналитика доменов

Доменauth-web-ledger-live-desktop.typedream.app
IP Address 188.114.97.3 CA
GeoCA Toronto, CA
NetworkAS13335 · CloudFlare, Inc.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаруженоJul 12, 2026
NameserversNS_NOT_FOUND
TLS Fingerprint7cbc9d5acaff550ef5d29c76a71bdf4aac8fd42e…
Поделитьсяd-IP Neighbors · CDN-hosted
IP is behind a large CDN (3,431+ co-hosted phishing domains on same edge IP)
The origin is proxied via Cloudflare or a similar content-delivery network. Edge-IP neighbors aren't meaningful — hundreds of unrelated customers share each edge node. Origin IP discovery requires passive-DNS or CT cross-reference.
Related Campaign Members · 8 sharing fingerprint
Other tracked phishing domains sharing this site’s infrastructure fingerprint: Typedream Ledger — suggests a coordinated kit / operator cluster.
ledger-live-app-us-web.typedream.app
Alive 15 VT
ledger-live-desktop-start-cloud.typedream.app
Alive 10 VT
live-led-ger-sso-auth.typedream.app
Alive 15 VT
portal-liv-e-ap-p-ledger.typedream.app
Alive 8 VT
co-web-ledger-live-login.typedream.app
Alive 10 VT
docs-led-ger-live-cloud.typedream.app
Alive 18 VT
begin-ledger-support.typedream.app
Alive 19 VT
web-us-en-ledger-live-wallet.typedream.app
Alive 15 VT
Explore the Домен Hub Filter hub by this fingerprint
Technologies · 11 identified
Node.js
Programming languages

Node.js is an open-source, cross-platform, JavaScript runtime environment that executes JavaScript code outside a web browser.

nodejs.org 100% confidence
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% confidence
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% confidence
Next.js
JavaScript frameworks Web frameworks

Next.js is a React framework for developing single page Javascript applications.

nextjs.org 100% confidence
Google Cloud Trace
Performance

Google Cloud Trace is a distributed tracing system that collects latency data from applications and displays it in the Google Cloud Console.

cloud.google.com 100% confidence
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% confidence
cdnjs
CDN

cdnjs is a free distributed JS library delivery service.

cdnjs.com 100% confidence
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% confidence
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% confidence
Webpack
Miscellaneous

Webpack is an open-source JavaScript module bundler.

webpack.js.org 100% confidence
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% confidence
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

VirusTotal Analysis

12 / 95 security vendors flagged this domain
View on VT
alphaMountain.ai
BitDefender
ESET
Emsisoft
Fortinet
G-Data
«Касперский»
LevelBlue
Netcraft
OpenPhish
Sophos
Webroot
Site Performance Analysis

Google PageSpeed Insights — mobile performance audit of auth-web-ledger-live-desktop.typedream.app · checked Jul 12, 2026

90
Good
Performance
FCP
1.5s
First Contentful Paint
LCP
3.63s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.5s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Счётs: 90-100 Good 50-89 Needs Work 0-49 Poor
Site Configuration Analysis
Sitemap 1 page

Доказательства и внешние отчеты

Отчет

Повлиял ли на вас этот сайт?

Ты не один, и тебе нечего стыдиться. Мошенники — это искушенные преступники, которые злоупотребляют доверием. Сообщение о вашем случае — самое действенное оружие в борьбе с мошенничеством: ваше заявление может уберечь других от того, чтобы стать жертвами, и помочь правоохранительным органам принять меры. Молчание — главное преимущество мошенника. Разбей это.

Если вы взаимодействовали с этим доменом, вводили личные данные или подключали криптовалютный кошелек — примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! После того как вас обманули, преступники могут снова связаться с вами, выдавая себя за «агентов по возврату средств», юристов или следователей, которые утверждают, что могут вернуть вам утраченные средства — за определенную плату. Это уже вторая афера. Ни одна легальная служба не будет требовать предоплату за возвращение украденной криптовалюты. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по вопросам киберпреступности, or создать жалобу с помощью ИИ →

Выберите свою страну...
Более 180 стран
Zero-PII — ваши данные никогда не покидают браузер ИИ пишет на вашем языке

Отчеты по связанным доменам

live-hub-deskto.pages.dev
live-hub-deskto.pages.dev
13 detections · Similar title
learn-ledgr-esktop.pages.dev
learn-ledgr-esktop.pages.dev
13 detections · Similar title
ledgor-en-desktop.pages.dev
ledgor-en-desktop.pages.dev
13 detections · Similar title
home-desktop-ledgeer.pages.dev
home-desktop-ledgeer.pages.dev
12 detections · Similar title
tuzawin.com
tuzawin.com
15 обнаружений
apedice.com
apedice.com
17 detections
winz.surf
winz.surf
6 detections
drakecas.com
drakecas.com
10 обнаружений

Other Домены on 188.114.97.3 6 phishing domains

This IP hosts multiple phishing domains — infrastructure shared across campaigns

username8400.invoice-partners-agency.com favicon username8400.invoice-partners-agency.com 26/95 account1.invoice-ads-agency.com favicon account1.invoice-ads-agency.com 25/95 username8237.invoice-ads-agency.com favicon username8237.invoice-ads-agency.com 25/95 verified.invoice-partners-agency.com favicon verified.invoice-partners-agency.com 25/95 user40.invoice-partners-agency.com favicon user40.invoice-partners-agency.com 25/95 user15.invoice-partners-agency.com favicon user15.invoice-partners-agency.com 25/95

More Домены at Typedream 6 отмечено

ledger-live-app-us-web.typedream.app favicon ledger-live-app-us-web.typedream.app 15/95 ledger-live-desktop-start-cloud.typedream.app favicon ledger-live-desktop-start-cloud.typedream.app 10/95 live-led-ger-sso-auth.typedream.app favicon live-led-ger-sso-auth.typedream.app 15/95 faq--en-trezr--us-cloud.typedream.app favicon faq--en-trezr--us-cloud.typedream.app 12/95 portal-liv-e-ap-p-ledger.typedream.app favicon portal-liv-e-ap-p-ledger.typedream.app 8/95 co-web-ledger-live-login.typedream.app favicon co-web-ledger-live-login.typedream.app 10/95

Other Ledger Impersonation Домены

These domains also target Ledger users. View all Ledger threats →

ledger.updateservicepolicy.com ledger.updateservicepolicy.com 25 ledfzxsdav-mbnchyrt.gensoftone.li ledfzxsdav-mbnchyrt.gensoftone.li 24 ledger-security-online.com ledger-security-online.com 24 accountrestore.live accountrestore.live 23 ledger.com.af ledger.com.af 23 ledger.recovery.5930217.com ledger.recovery.5930217.com 23 ledgercom-start.webflow.io ledgercom-start.webflow.io 23 ledgerglobai.com ledgerglobai.com 23

О нас This Отчет: auth-web-ledger-live-desktop.typedream.app

Настоящий отчет о безопасности домена для auth-web-ledger-live-desktop.typedream.app is maintained by PhishDestroy's automated threat intelligence pipeline. Our system continuously monitors this domain across 95 security vendors on VirusTotal, 2 public blocklists, URLScan.io.

The site displays a page titled “Ledger® В прямом эфире Desktop | Public Official Site® |”, which may be designed to impersonate Ledger.

auth-web-ledger-live-desktop.typedream.app has been flagged by 12 security vendors as of July 12, 2026.

Если вы считаете, что эта информация неверна, вы можете подать апелляцию. Для получения более подробной информации о нашей методологии посетите наш Страница «Часто задаваемые вопросы».

Проверить любой домен

Мгновенный анализ угроз с помощью более 50 модулей безопасности, классификации на основе искусственного интеллекта и сбора доказательств для криминалистической экспертизы

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Отчет

Поток оперативных данных об угрозах

Мониторинг активных фишинговых кампаний и хода их ликвидаций в режиме реального времени

Монитор

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Рекомендации и советы для пострадавших

По оценкам, $51 billion поступили на незаконные криптовалютные кошельки в 2024 году (source). Если вы взаимодействовали с auth-web-ledger-live-desktop.typedream.app — действуйте прямо сейчас.

Что мне нужно сделать прямо сейчас?
Срочно
  • Отменить разрешения на использование токенов — use revoke.cash для отмены доступа, предоставленного вредоносным смарт-контрактам
  • Перевести оставшиеся средства на совершенно новый кошелек. Скомпрометированный кошелек больше не является безопасным
  • Сменить все пароли — электронная почта, учетные записи Exchange и всё, что использует один и тот же пароль
  • Включить двухфакторную аутентификацию с помощью приложения-аутентификатора (а не SMS). Отключить восстановление с помощью SMS
  • Карты «Фриз» если вы ввели банковские реквизиты на фишинговом сайте
Какую информацию мне следует собрать для своего отчета?
Рекомендации ФБР

Согласно ФБР, при этом наиболее важными деталями являются данные о транзакциях:

  • Адреса криптовалют — кошелек мошенника (например, 0x5856...35985)
  • Сумма и тип криптовалюты — точное количество (например, 1,02345 ETH, 0,5 BTC, 500 USDT)
  • Идентификатор транзакции (хэш) — уникальный идентификатор транзакции в блокчейне
  • Точные даты и время — о каждой транзакции и первом контакте с мошенником
  • Скриншоты — мошеннические сайты, сообщения в чатах, электронные письма, транзакции в электронных кошельках, социальные сети
  • Все URL-адреса и домены используемые мошенником (в том числе auth-web-ledger-live-desktop.typedream.app)
  • Связь — электронные письма, текстовые сообщения, номера телефонов, имена пользователей, которые использовал мошенник

Даже если у вас нет всех подробностей — в любом случае подать заявление. Даже неполная информация по-прежнему помогает расследованию.

Куда мне следует сообщить об этом мошенничестве?
  • ФБР IC3 — Центр приема жалоб на интернет-преступления (федеральная система подачи заявлений в США)
  • Европол — Отчетность о киберпреступлениях в Европе (ЕС)
  • Chainabuse — выявлять мошеннические кошельки на биржах и платформах
  • Ваша криптовалютная биржа — обратитесь в службу поддержки Coinbase/Binance/Kraken, чтобы заблокировать адрес мошенника
  • Местная полиция — формирует официальный отчет, даже если они не могут принять меры сразу

ФБР изъяло более 1 миллиарда долларов о случаях мошенничества с криптовалютой в 2024 году благодаря заявлениям пострадавших. Ваше сообщение имеет значение.

Как обычно устроены криптовалютные мошенничества?
  • Поддельные веб-сайты — точные до пикселя копии легальных сайтов с незначительно измененными доменами
  • Неправомерные одобрения — запросы «подключить кошелек», которые предоставляют злоумышленникам возможность неограниченного расходования токенов
  • Pig butchering — доверие, завоеванное в течение нескольких недель через Telegram, WhatsApp или приложения для знакомств, а затем кража денег
  • Мошенничество, связанное с возвратом средств — Жертвы СНОВА стали мишенью мошенников, выдающих себя за «агентов по взысканию задолженностей» и требующих предоплату. Это всегда афера
  • Поддельные рекламные объявления и аирдропы — Реклама в Google и социальных сетях, а также предложения «бесплатных токенов», приводящие к опустошению кошелька
  • Мошенничество с использованием искусственного интеллекта — дипфейки, автоматизированный фишинг и сайты, созданные с помощью искусственного интеллекта, из-за которых мошенничество становится сложнее обнаружить
Как я могу защитить себя в будущем?
  • Используйте аппаратный кошелек (Ledger, Trezor). Никогда не храните крупные суммы в браузерных кошельках
  • Добавьте официальные сайты в закладки — никогда не переходите по ссылкам из электронных писем, личных сообщений или рекламных объявлений
  • Ознакомьтесь со всеми разрешениями — перед подписанием проверьте права доступа. Отклоняйте заявки на неограниченное количество утверждений
  • Проверить домены — проверить PhishDestroy перед тем, как вступать во взаимодействие. Проверьте HTTPS, орфографию и возраст домена
  • «Слишком хорошо, чтобы быть правдой» = мошенничество — гарантированная доходность, поддержка со стороны знаменитостей, сжатые сроки
Насколько серьезна проблема мошенничества с криптовалютами?
  • $51 billion поступили на незаконные криптовалютные кошельки в 2024 году — CoinLedger
  • Pig butchering убытки выросли на 40 % по сравнению с предыдущим годом и в настоящее время являются самым быстрорастущим видом мошенничества
  • Только около 5 % пострадавших обращаются в полицию — ваш отчет помогает ликвидировать преступные сети
  • ФБР изъяло более 1 млрд долларов в 2024 году благодаря заявлениям пострадавших — ФБР.gov

Источники: ФБР · CoinLedger · WorldMetrics

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге