Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 13. Публичные черные списки, сообщающие о совпадении: 2. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

login-ledgger-load-io-patch[.]vercel[.]app

“Ledger® Hardware Wallet | Secure Your Crypto Assets”

Вердикт по угрозе Критический 100/100 оценка доказательств
Доступность Скрытый · достижимый Доступность, наблюдаемая посредством проверок маскировки
Всего обнаружений вирусов: 13/91 Сохраненные совпадения в черном списке: 2. URLQuery threat systems: 4 alerts Олицетворение бренда: Ledger Последний известный активный
15.06.2026 Ledger CDN

Сохранённое обнаружение

Обнаружена маскировка

Тип маскировки
content_split
Оценка маскировки
1/6

Сводка доказательств

КРИТИЧЕСКИЙ
Evidence score
100/100

This domain, login-ledgger-load-io-patch.vercel.app, is a phishing site impersonating the Ledger brand. Its page title, "Ledger® Hardware Wallet | Secure Your Crypto Assets," falsely claims to be a legitimate Ledger hardware wallet service. The site poses a direct threat of credential theft, as it is designed to capture login credentials from users attempting to access their crypto asset accounts.

Technical evidence confirms the malicious nature of the site. VirusTotal analysis shows 19 out of 95 vendors flagged the domain as malicious, with detections from ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. It is listed on 3 blocklists. The domain was registered through Vercel on 2026-05-08 and resolves to IP address 216.198.79.131, hosted by Vercel, Inc in the United States. SSL certificate is issued by Google Trust Services (WR1). Cloaking technique detected: content_split.

The site is currently active. With a GridinSoft trust rating of 0 out of 100, the risk level is assessed as critical. Users should avoid any interaction with this domain to prevent compromise of sensitive credentials.

VirusTotal
VirusTotal
13 det.
URLQuery
URLQuery
4 threat alerts
Сертификат TLS
Просрочен или не проверен -15d
Возраст
3 mo
Зафиксированный статус
Скрытый · достижимый HTTP 308
PhishDestroy
DestroyList
В списке

Data Coverage

VirusTotal 13 / 91 URLQuery 4 threat-system alerts PhishStats не проверено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict вердикт недоступен DNS-блокировки не проверено TLS Просрочен или не проверен WHOIS 3 mo old Снимок экрана stored capture Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Cloudflare DNS login-ledgger-load-io-patch.vercel.app malicious Sinkholed
DNS4EU login-ledgger-load-io-patch.vercel.app malicious Sinkholed
OpenDNS login-ledgger-load-io-patch.vercel.app phishing Phishing Block
Quad9 DNS login-ledgger-load-io-patch.vercel.app malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
8/10

Проверка по блок-листам

10 внешних источников под наблюдением · снимок от 10.08.2026

8 внешних источников под наблюдением Совпадений нет

Аналитика доменов

Домен
Сервер / ASN Vercel · AS16509 Amazon.com, Inc.
IP Context Vercel shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.
Поставщик платформы Vercel US(US)
IP-адрес 216.198.79.131 CDN
ГеолокацияUS Walnut, US
СетьAS16509 · Vercel, Inc
Обратный поиск IPviewdns.info → rapiddns.io →
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Статус HTTP308 Permanent Redirect
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено15.06.2026
Отпечаток TLS
Наблюдение TLSдействует с 28.04.2026проверено 08.05.2026
Альтернативные имена субъекта TLSvercel.app
Заголовок страницы
Ledger® Hardware Wallet | Secure Your Crypto Assets
Сертификат TLS
Просрочен или не проверен · Выдан Google Trust Services / WR1
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

13 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed Previous stored snapshot: 19 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
Sophos
VIPRE
Webroot

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление

Внешние инструменты

HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/login-ledgger-load-io-patch.vercel.app"
  title="PhishDestroy threat report for login-ledgger-load-io-patch.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>