legder[.]com[.]co
“legder.com.co | 522: Connection timed out”
Сводка доказательств
The domain legder.com.co presents a wallet phishing threat by impersonating the hardware wallet brand Ledger. The site displayed the page title "legder.com.co | 522: Connection timed out," indicating it was either offline or blocking access at the time of analysis. The threat to users is credential theft or seed phrase compromise through a fraudulent login interface mimicking Ledger’s official service.
Technical evidence shows the domain was flagged by 5 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, CyRadar, Forcepoint ThreatSeeker, and Fortinet. It appears on one blocklist. The domain was created on 2025-09-18 and registered through Hosting Concepts B.V. d/b/a Registrar.eu. It resolves to IP address 185.111.111.156 located in Germany, under AS212238 Datacamp Limited. SSL certificate is issued by Google Trust Services / WE1. Nameservers are coco.bunny.net and kiki.bunny.net.
As of the report, the site status is DOWN/OFFLINE. The risk level is moderate due to the confirmed phishing intent and multiple vendor flags, though the domain is currently inaccessible, reducing immediate user exposure.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 11.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
Статус домена
Доступен → Недоступен
-
Cloudflare Radar
Сканирование Cloudflare Radar сохранено · Открыть сканирование
Анализ VirusTotal
Анализ конфигурации сайта
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание