ledgersave[.]com[.]bluechipcr[.]com
“LedgerSave”
Сводка доказательств
The domain ledgersave.com.bluechipcr.com impersonates the brand Ledger and has a high threat score of 70/100. The site is currently down, indicating it has likely been taken down due to its malicious activities. VirusTotal reports that 2 out of 95 security vendors, including Fortinet and SOCRadar, have flagged this domain as malicious, and it appears on one public blocklist, although Google Safe Browsing has not flagged it.
Registered on February 21, 2026, the domain was first detected on February 7, 2026. The registrar is SOLLUTIUM LLC, which has redacted its information for privacy. The hosting IP is 152.89.61.240. Given the confirmed phishing nature of this domain, it is essential to block it at the perimeter and submit a report to the registrar's abuse desk.
Снимок отправленных доказательств
- Отправлено
- Записи журнала
- 1
- ID дела
PD-20260207-E39E54- PDF-файл
- PDF с доказательствами
Правовое основание
Полный текст доказательств
Acceptable Use Policy (AUP): The domain ledgersave.com.bluechipcr.com is engaged in phishing activities, which directly contravenes the AUP prohibiting illegal activities and deception.
Terms of Service (TOS): The registrar reserves the right to suspend or terminate services for violations, including those related to fraud and phishing, which are evident in the operation of this domain.
Applicable Laws (REDACTED FOR PRIVACY):
Computer Fraud and Abuse Act (CFAA): Prohibits unauthorized access to computers and networks, which is applicable in cases of phishing.
Wire Fraud Statute (18 U.S.C. § 1343): Criminalizes schemes to defraud using electronic communications, relevant to the fraudulent activities associated with this domain.
Anti-Phishing Consumer Protection Act: Specifically targets phishing schemes, making it illegal to engage in deceptive practices that mislead consumers.
Regulatory Note: Failure to take appropriate action against this domain may result in regulatory scrutiny and potential liability under applicable laws. Immediate suspension is advised to mitigate risks associated with non-compliance.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Сохранённый снимок
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
ICANN OVERSIGHT
Registration: bluechipcr.com
Аккредитация и контекст RAA
Аккредитация и контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain bluechipcr.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Криминалистическая аналитика
Анализ VirusTotal
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание