ledg-er-live-desktop-cloud[.]pages[.]dev
“Ledger Live Desktop — Install, Features, Security”
ledg-er-live-desktop-cloud.pages.dev — Контент недоступен. Олицетворение бренда: Ledger; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 11/94 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, ESET); URLScan malicious verdict; PhishDestroy score 88/100. Регистратор: Cloudflare.
Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.
The domain ledg-er-live-desktop-cloud.pages.dev was created on March 24, 2026 and is hosted on Cloudflare infrastructure, resolving to IP address 172.66.47.164, which is geolocated to Canada and listed as a Cloudflare, Inc. range. The domain registration also shows Cloudflare, Inc. as the registrar, and the authoritative name servers are archer.ns.cloudflare.com and hadlee.ns.cloudflare.com. An HTTPS connection presents a Google Trust Services / WE1 certificate, and the site advertises HSTS and HTTP/3 support. When accessed, the server returns HTTP 403, indicating that the resource is currently inaccessible; the domain has been taken offline according to the latest intelligence.
The page title returned by the server is "Ledger Live Desktop — Install, Features, Security," directly referencing Ledger’s official product line, confirming a brand‑impersonation intent. VirusTotal analysis shows that 11 of 94 security scanners flagged the domain, and it appears on a single public blocklist, specifically PhishDestroy, which categorises the threat as a crypto scam. Independent rating from Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious assessment.
The evidence set therefore points to a credential‑harvesting or crypto‑focused campaign that mimics Ledger’s legitimate branding to lure victims. Defenders should add the domain and its resolving IP to network deny lists, enforce DNS filtering for Cloudflare‑registered domains that claim Ledger affiliation, and monitor for newly‑registered domains with similar naming patterns. Continuous re‑scanning of the domain is advisable in case it resurfaces, and any detection of outbound connections to the listed IP should be investigated as potential compromise attempts.
Данные сетевой безопасности
Процесс реагирования на угрозы
Статус в публичных блок-листах
Криминалистическая аналитика
Технологии · 3 identified
HTTP Strict Transport Security — forces browsers to use HTTPS connections only.
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.comThird major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of ledg-er-live-desktop-cloud.pages.dev · checked Mar 24, 2026
Доказательства и внешние отчеты
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание