kimi-ai-plus.softhvn.xyz 
latitudekeys.com 
drivemeridian.com 
stresser.pw 
ipstresser.ru 
Безопасность домена и анализ угроз
ledger[.]tahirx[.]com
“TahirX Ledger Pro”
Вердикт по угрозе
Высокий
55/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 1/93
Олицетворение бренда: Ledger
Сводка доказательств
ВЫСОКИЙ
This domain, ledger.tahirx.com, was observed hosting a page titled “TahirX Ledger Pro” and is classified as a crypto‑scam that impersonates the Ledger brand. The domain was registered on 21 February 2026 through HOSTINGER operations, UAB and resolves to the IP address 82.25.106.53, which is announced by AS47583 Hostinger International Limited and geolocated to India. No SSL certificate is present, and the HTTP service is currently offline. The authoritative nameservers are ns1.dns-parking.com and ns2.dns-parking.com, typical of parked or parking‑service infrastructure.
VirusTotal analysis shows that one of ninety‑three security vendors flagged the domain, indicating at least a single detection of malicious behavior. The domain appears on a single security blocklist and is listed as blocked by PhishDestroy. The combination of brand‑specific page title, crypto‑scam classification, and hosting on a known hosting provider suggests a deliberate attempt to lure Ledger users into fraudulent activity, likely by presenting a counterfeit Ledger service.
However, the offline status limits immediate observation of the site’s content, and the lack of SSL prevents verification of any HTTPS‑based indicators. Defenders should add ledger.tahirx.com to URL filtering and endpoint blocking rules, monitor DNS queries for the domain and its associated nameservers, and consider the IP 82.25.106.53 as a suspicious host for related traffic. Continuous re‑evaluation is advised in case the domain becomes active again, and any future HTTP responses should be captured for deeper content analysis.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260211-151E11- Заголовок сохранённой страницы
- TahirX Ledger Pro
- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Policy Violations:
Acceptable Use Policy (AUP): The domain ledger.tahirx.com is being used for phishing activities, which constitutes a direct violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of this domain for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any illegal activities.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and the use of such access to commit fraud.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits misleading header information and deceptive subject lines, which are often used in phishing schemes.
Regulatory Note: Failure to act on this report may expose your organization to potential liability under applicable laws and could result in regulatory scrutiny. Immediate action is recommended to mitigate risks associated with this domain's fraudulent activities.
Acceptable Use Policy (AUP): The domain ledger.tahirx.com is being used for phishing activities, which constitutes a direct violation of your AUP prohibiting illegal activities, fraud, and deception.
Terms of Service (TOS): The use of this domain for fraudulent purposes violates your TOS, which reserves the right to suspend or terminate services for any illegal activities.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computers and the use of such access to commit fraud.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities using electronic communications.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits misleading header information and deceptive subject lines, which are often used in phishing schemes.
Regulatory Note: Failure to act on this report may expose your organization to potential liability under applicable laws and could result in regulatory scrutiny. Immediate action is recommended to mitigate risks associated with this domain's fraudulent activities.
VirusTotal
1 det.
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Reports Sent
1
Data Coverage
VirusTotal
1 / 93
URLQuery
checked — no detections recorded
PhishStats
не проверено
OTX
no community references
CF Radar
scan completed
URLScan capture
сохраненный отчет
URLScan verdict
Анализ завершён
DNS-блокировки
не проверено
TLS
нет данных сертификата
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
13/13
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Анализ завершён
score 0 report ↗
Сервер / ASN
LiteSpeed · AS47583 Hostinger International Limited
Репутация IP
IP abuse confidence 0/100 0 reports checked 16.06.2026
Registrar (base domain)
Hostinger
(LT)
(LT)
Registration (base domain)tahirx.com · Expires 05.12.2026
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено11.02.2026
DOM Analysisanalyzed 24.03.2026DOM analysis score 0/100
Submitted URLhttps://ledger.tahirx.com/
Серверы имёнns1.dns-parking.comns2.dns-parking.com
Наблюдение TLSпроверено 26.03.2026
ICANN OVERSIGHT
Registration: tahirx.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain tahirx.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аккредитация — это договор, а не знак безопасности.
Проверить сборы ICANN
Прочитать RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
Связанная инфраструктура и отчёты
Тот же регистратор: Hostinger 6
Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
