Checked 09.08.2026 Ref 1F98D585

MALICIOUS — CRITICAL

Проверка домена ledgers-wallet.pages.dev на фишинг и безопасность

ledgers-wallet[.]pages[.]dev

The domain ledgers-wallet.pages.dev was identified on 24 July 2026 as a brand‑impersonation site targeting Ledger users.

85/100 evidence score · Critical

VirusTotal: 10/93
Blocklists: No stored match
Доступность: Доступен · доступ ограничен · HTTP 403

Report / Add Evidence Appeal this listing

Stored screenshot of ledgers-wallet.pages.dev — 2026-03-25 12:16 UTCДоступен · доступ ограничен · HTTP 403

View full size Wayback Скачать

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

Jump to section

Краткий обзор отчёта

ledgers-wallet.pages.dev — Доступен · доступ ограничен (HTTP 403). Олицетворение бренда: Ledger; Тип мошенничества: Crypto Scam. Сводка доказательств: VirusTotal 10/93 (ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, Fortinet); URLScan malicious verdict; CF Radar malicious; PhishDestroy score 85/100. Регистратор: Cloudflare.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Evidence Analysis

Stored AI analysis · 24.07.2026

Ref 1F98D585

The domain ledgers-wallet.pages.dev was identified on 24 July 2026 as a brand‑impersonation site targeting Ledger users. Registration records show it was created on 2 September 2020 and is hosted through Cloudflare, Inc., using the authoritative nameservers adi.ns.cloudflare.com and karl.ns.cloudflare.com. The domain resolves to IP address 172.66.44.236, an address owned by AS13335 Cloudflare, Inc. in the United States. An HTTPS connection is presented with a certificate issued by Google Trust Services under the WE1 identifier, indicating a valid TLS chain despite the malicious intent.

The web server returned HTTP status code 403, and the page title reported by the host is "Suspected phishing site | Cloudflare," which aligns with the observed brand‑targeting behavior. Technical fingerprints include enforcement of HSTS, deployment of Cloudflare services, and support for HTTP/3. Reputation checks recorded a Scamadviser trust score of 10 out of 100 and a Gridinsoft score of 0 out of 100, both reflecting a high risk posture. VirusTotal analysis flagged the domain in 10 of 93 security vendor scans, and the site appears on a single external blocklist.

It has also been listed by PhishDestroy as blocked. The site is currently marked offline, and no additional content beyond the page title has been publicly disclosed. Defenders should continue to block the domain and its associated IP address, incorporate the domain into DNS filtering and URL reputation services, and monitor for any re‑registration attempts or variants that reuse similar naming patterns. Given the confirmed impersonation of Ledger and the crypto‑scam classification, heightened monitoring of related credential‑capture campaigns is recommended.

VirusTotal

10 det.

CF Radar

Вредоносный

URLScan

Отчёт ↗

Scamadviser

10/100

Сертификат TLS

Просрочен или не проверен -66d

Возраст

5.9 yr

Зафиксированный статус

Доступен · доступ ограничен 403

DestroyList

В списке

Охват данных13 recorded checks

VirusTotal 10 / 93 URLQuery отчет сохранен — ожидается подробный вердикт PhishStats не проверено OTX no community references CF Radar provider verdict: malicious URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 72 mo old Снимок экрана 2 captures · 2 sources Цепочка перенаправлений не исследовано Scamadviser 10/100

Данные сетевой безопасности

Cloudflare Radar Verdict Вредоносный

Phishing

Процесс реагирования на угрозы

Открытие

Checks

Reports

Доступность

14/16

Угроза устранена

ledgers-wallet.pages.dev обнаружены и помещены в очередь для полного анализа

26.02.2026

URLScan.io Capture

Stored URLScan report with capture artifacts

25.03.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

10/93 recorded on VirusTotal

18.07.2026

Google Safe Browsing

Checked via Отчет Google о прозрачности

02.03.2026

CF Radar: Malicious

Cloudflare Radar classified this domain as phishing

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

25.03.2026

Technical Analysis Recorded

Отчет содержит сохраненные технологии или результаты судебно-медицинской экспертизы.

09.08.2026

Cloudflare Radar Scan

Сканировано с помощью радара Cloudflare; сетевой анализ завершен.

09.03.2026

Content Observed Unavailable

Мониторинг зафиксировал недоступный ответ (HTTP 403); причина не была установлена независимо.

03.03.2026

Cloudflare Radar Scan

Сканировано с помощью радара Cloudflare; сетевой анализ завершен.

02.03.2026

Complaint Draft Available

Подача не фиксируется. Вы можете создать проект, просмотреть его и самостоятельно отправить в соответствующий орган.

Опубликовано «DestroyList»

Listed in the public PhishDestroy/DestroyList repository

26.02.2026

Monitoring Continues

Домен остается доступным или доступ к нему ограничен; будущие проверки могут обновить это наблюдение.

Статус в публичных блок-листах

Сохранённый снимок

Screenshot of ledgers-wallet.pages.dev — **Primary capture**2026-03-25 12:16 UTC 1 / 2

Открыть в полном размере Wayback Скачать

Аналитика доменов

Домен

URLScan Verdict Вредоносный score 100 Phishing report ↗

Сервер / ASN cloudflare · AS13335 CLOUDFLARENET, US

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Поставщик платформы Cloudflare

(US)

Контакт для жалобregistrar-abuse@cloudflare.com

IP-адрес 172.66.44.236 CDN

Геолокация

San Francisco, US

СетьAS13335 · Cloudflare, Inc.

Обратный поиск IPviewdns.info → rapiddns.io →

Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.

Статус HTTP403 Forbidden

Elapsed Since First Report 70 days

Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступен · доступ ограничен.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические сведенияDNS, SAN в протоколе SSL, временные метки

Впервые обнаружено26.02.2026

DOM Analysisanalyzed 10.04.2026score 0/100

IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs

Серверы имёнkarl.ns.cloudflare.com

TLS Fingerprint

TLS Observationvalid from 07.03.2026scanned 15.03.2026

Заголовок страницы

Suspected phishing site | Cloudflare

Сертификат TLS

Просрочен или не проверен · Выдан Google Trust Services / WE1

Криминалистическая аналитика

Phishing Form Targets 1

/cdn-cgi/phish-bypass

External Scripts 1

https://challenges.cloudflare.com/turnstile/v0/api.js

Технологии · 3 identified

HSTS

Безопасность

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% уверенности

Cloudflare

CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% уверенности

HTTP/3

Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности

Detected via Cloudflare Radar · Wappalyzer engine

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

10 / Поставщики средств безопасности 93 отметили этот домен

View on VT

Last analyzed 2026-07-18 18:45:01 UTC

ADMINUSLabs

alphaMountain.ai

BitDefender

CyRadar

Fortinet

G-Data

«Касперский»

Lionic

Sophos

Webroot

Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of ledgers-wallet.pages.dev · checked Apr 13, 2026

100

Good

Performance

FCP

0.77s

First Contentful Paint

LCP

1.84s

Largest Contentful Paint

CLS

0.001

Cumulative Layout Shift

TBT

0ms

Total Blocking Time

0.77s

Speed Index

Доказательства и внешние отчетыIndependent lookups and source reports

Анализ безопасности

URLScan Вредоносный VirusTotal 10 det. ChainPatrol URLQuery Report stored Gridinsoft Scamadviser 10 trust SSL Лаборатории Expired/unverified CF Radar Вредоносный WOT Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки Глубокий анализ

Victim safety and official reportingImmediate actions and verified reporting channels

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

PhishDestroy listing review Не отчет правоохранительных органов

Обжалование решения по домену

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Вставить этот отчетRead-only HTML widget

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/ledgers-wallet.pages.dev"
  title="PhishDestroy threat report for ledgers-wallet.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Проверка домена ledgers-wallet.pages.dev на фишинг и безопасность

Evidence Analysis

Процесс реагирования на угрозы

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Криминалистическая аналитика

Анализ VirusTotal

Сообщите об этом в местные органы власти

Content matches 4

Другие отчеты об общем крае Cloudflare 6

Тот же регистратор: Cloudflare 6

Ledger impersonation 8

Недавние сообщения об угрозах 4