Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 4. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

desktop-livescdm[.]wixstudio[.]com

“Ledger Live®® Desktop — Getting Started | Official Ledger Wallet”

Вердикт по угрозе Высокий 65/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 4/91 Олицетворение бренда: Ledger
31.05.2026 Ledger
Краткий обзор отчёта

desktop-livescdm.wixstudio.com — Контент недоступен. Олицетворение бренда: Ledger; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 4/91 (Cluster25, CRDF, ESET, Gridinsoft); URLScan malicious verdict; PhishDestroy score 65/100. Регистратор: GoDaddy.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
ВЫСОКИЙ
Ссылка
2171149C
Оценка
65/100

This domain, desktop-livescdm.wixstudio.com, is identified as a high-risk brand impersonation threat targeting Ledger, a cryptocurrency hardware wallet provider. The domain specifically mimics Ledger Live, the official desktop software for managing Ledger devices, as evidenced by the page title 'Ledger Live®® Desktop — Getting Started | Official Ledger Wallet.' The domain is currently offline, but prior analysis indicates it was actively used for malicious purposes. Analysis of the domain reveals it was flagged by 14 of 95 security vendors on VirusTotal, a significant indicator of malicious activity. The domain was registered through GoDaddy.com, LLC, and resolved to the IP address 34.144.206.118, hosted on Google Cloud infrastructure. It appears on three security blocklists, including PhishDestroy, PhishingArmy, and OISD, further confirming its malicious nature. The SSL certificate was issued by Let’s Encrypt, a common choice for both legitimate and fraudulent sites. Technologies detected include Wix, React, Google Cloud CDN, and HTTP/3, which are consistent with modern web infrastructure but do not mitigate the threat posed. Given the domain’s current offline status, immediate risk to users is reduced. However, organizations and individuals should remain vigilant for similar threats. Recommended actions include blocking the domain and its associated IP address (34.144.206.118) at the network level, monitoring for any re-emergence of the domain or related infrastructure, and educating users about the risks of brand impersonation attacks targeting cryptocurrency wallets. Users should verify the authenticity of any software downloads by accessing official sources directly and avoiding links from untrusted channels.

VirusTotal
VirusTotal
4 det.
Сертификат TLS
Просрочен или не проверен -16d
Зафиксированный статус
Контент недоступен
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 4 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS not parsed Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
14/15

Статус в публичных блок-листах

Сохранённый снимок

Заголовок страницы
Ledger Live®® Desktop — Getting Started | Official Ledger Wallet
Сертификат TLS
Просрочен или не проверен · Выдан Let's Encrypt / R13

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Ledger report ↗
Сервер / ASN Pepyaka · AS396982 GOOGLE-CLOUD-PLATFORM - Google LLC, US
Репутация IP abuse score 30/100 21 reports checked 13.07.2026
IP-адрес 34.144.206.118 US
ГеолокацияUS Kansas City, US
СетьAS396982 · Google LLC
Обратный поиск IPviewdns.info → rapiddns.io →
Время до первой недоступности 3h
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено31.05.2026
DOM Analysisanalyzed 21.06.2026score 0/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://desktop-livescdm.wixstudio.com/en-us
Серверы имёнdns4.p08.nsone.net
TLS Fingerprint
TLS Observationvalid from 30.04.2026scanned 21.06.2026
TLS SAN Domainswixstudio.com
ICANN OVERSIGHT Registration: wixstudio.com

Аккредитация и контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Ничего не отправляется автоматически.
Технологии · 5 identified
Wix
CMS Blogs

Wix provides cloud-based web development services, allowing users to create HTML5 websites and mobile sites.

www.wix.com 100% уверенности
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% уверенности
Google Cloud
IaaS

Google Cloud is a suite of cloud computing services.

cloud.google.com 100% уверенности
Google Cloud CDN
CDN

Cloud CDN uses Google's global edge network to serve content closer to users.

cloud.google.com 100% уверенности
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

4 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
Cluster25
CRDF
ESET
Gridinsoft
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of desktop-livescdm.wixstudio.com · checked Jun 26, 2026

83
Needs Work
Performance
FCP
2.59s
First Contentful Paint
LCP
4.05s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.59s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Анализ конфигурации сайта
Stored observations are retained with their original collection time.
robots.txt Present · HTTP 200
/_partials* /pro-gallery-webapp/v1/galleries/*

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/desktop-livescdm.wixstudio.com"
  title="PhishDestroy threat report for desktop-livescdm.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Очень искреннее благодарственное письмо

Генератор сатирических черновиков

Получатель
Контекст сборов

Это сатирический черновик. Суммы сборов являются оценочными; мы не утверждаем, что они точно относятся к этому домену.