Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 8. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

ledger[.]live-com[.]io

“live-com.io | 520: Web server is returning an unknown error”

Вердикт по угрозе Критический 84/100 оценка доказательств
Доступность Последний известный активный Последнее сохраненное наблюдение о доступности
Всего обнаружений вирусов: 8/91 Spamhaus DBL: DBL_PHISH Олицетворение бренда: Ledger Последний известный активный
12.06.2026 Ledger CDN

Сохранённое наблюдение

Зафиксированное различие заголовков

Заголовок для сканера301 Moved Permanently
Заголовок для посетителяlive-com.io | 520: Web server is returning an unknown error

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
84/100

This domain is flagged as an elevated-risk brand impersonation threat specifically designed to deceive users of Ledger, a well-known cryptocurrency hardware wallet provider. The site mimics legitimate Ledger services to facilitate unauthorized transactions, credential theft, or crypto drainer attacks, exploiting user trust in the targeted brand to execute fraudulent schemes. Infrastructure analysis reveals multiple high-risk indicators. The domain was registered on June 12, 2026, through TLD Registrar Solutions Ltd., a registrar frequently associated with malicious registrations. It resolves to the IP address 188.114.97.3, which is part of a network range previously linked to fraudulent activities. The domain is currently offline but was actively blocked by PhishDestroy and appears on at least one security blocklist. Detection engines on VirusTotal flagged the domain as malicious, with 12 out of 95 vendors confirming its involvement in fraudulent operations. The site employed Cloudflare and Cloudflare Browser Insights for hosting and performance optimization, while its SSL certificate was issued by Google Trust Services, a common tactic to lend an appearance of legitimacy to malicious domains. Users who may have interacted with this domain should take immediate mitigation steps to prevent financial loss or credential compromise. First, revoke any wallet or application permissions granted to ledger.live-com.io or associated addresses. Second, monitor all linked accounts for unauthorized transactions and report suspicious activity to the relevant financial or cryptocurrency platforms. Third, reset passwords and enable multi-factor authentication on all accounts associated with the targeted brand. Finally, scan local devices for malware, as brand impersonation sites often distribute malicious payloads designed to capture keystrokes or session tokens. Given the domain's offline status, users should remain vigilant for similar impersonation attempts using lookalike domains or social engineering tactics.

VirusTotal
VirusTotal
8 det.
DNS Security
4/14
Сертификат TLS
Google Trust Services
Возраст
2 mo New
Зафиксированный статус
Последний известный активный HTTP 301
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 8 / 91 URLQuery не проверено PhishStats не проверено OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки 4/14 TLS valid certificate, 74d WHOIS 2 mo old Снимок экрана внешний снимок Цепочка перенаправлений не исследовано
Данные сетевой безопасности
DNS Provider Blocks 4 / 14
Brand Ledger Controld Adblock Controld Family Controld Malware

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
11/13

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 11.08.2026

10 внешних источников под наблюдением Совпадений нет

Хронология обнаружения

  1. Cloudflare Radar

    Сканирование Cloudflare Radar сохранено · Открыть сканирование

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Ledger report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Registrar (base domain) TLD Registrar Solutions
IP-адрес 188.114.97.3 CDN
ГеолокацияCA Toronto, CA
СетьAS13335 · CloudFlare, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Registration (base domain)live-com.io · Создано 12.06.2026 (59d · New) Expires 15.04.2027
Статус HTTP301 Moved Permanently
Elapsed Since First Report 13h
Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Последний известный активный.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено12.06.2026
Submitted URLhttps://ledger.live-com.io/connect
Серверы имёнolga.ns.cloudflare.comruben.ns.cloudflare.com
Отпечаток TLS
Наблюдение TLSдействует с 10.06.2026проверено 12.06.2026
Альтернативные имена субъекта TLSlive-com.io
Заголовок страницы
live-com.io | 520: Web server is returning an unknown error
Сертификат TLS
Valid transport encryption · Выдан Google Trust Services · valid for 74 days

Технологии

Выявлено 3 технологии с высокой уверенностью

Cloudflare Browser Insights Cloudflare HTTP/3
Cloudflare Radar
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

8 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
BitDefender
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
SOCRadar
Sophos

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/ledger.live-com.io"
  title="PhishDestroy threat report for ledger.live-com.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>