Безопасность домена и анализ угроз

sso-ledgr-live-wllt-edd.pages.dev

Name: sso-ledgr-live-wllt-edd.pages.dev — PhishDestroy evidence record
Published: 2026-09-15
License: https://creativecommons.org/licenses/by/4.0/

“Ledger Live Wallet - Hardware Crypto Wallet | Ledger Live Portfolio”

Регистратор: Cloudflare Pages
IP-адрес: 188.114.96.9

Оценка PhishDestroy Критический

100/100

Оценка

Доступность Доступен · доступ ограничен Достижимый ответ; содержимое страницы не проверено Наблюдение Oct 19, 01:15 UTC· HTTP-проверка

Сигналы риска

Обнаружения VirusTotal: 12/89 Сохраненные совпадения в черном списке: 2. Автоматическая метка бренда: Ledger Последний известный активный

VirusTotal

12 / 89

детектов движков

Google Safe Browsing

Без отметки

Снимки страницы

открыть галерею

Краткий обзор отчёта

sso-ledgr-live-wllt-edd.pages.dev — страница, имитирующая Ledger, по данным PhishDestroy (критический риск, оценка 100/100). VirusTotal 12/89, блоклистов: 2.

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Результаты источниковVirusTotal 12 / 89 3 источников

VirusTotal

12 / 89 детектов движков

2026-09-21 08:26 UTC

Открыть отчёт

URLScan

Вредоносный

Открыть отчёт

Google Safe Browsing

Без отметки об угрозе

2026-09-21 10:00 UTC

Открыть отчёт

Результаты относятся к моменту сбора. Нулевое число детектов не гарантирует безопасность. Упоминания OTX — публикации сообщества.

Анализ

Отчёт PhishDestroy об угрозе2026-10-19 10:18:29 UTC

Overview

sso-ledgr-live-wllt-edd.pages.dev is a phishing page impersonating Ledger, the hardware wallet maker, and it targets people who manage their coins through Ledger Live. The address uses misspelled fragments, "ledgr" and "wllt," plus an "sso" prefix that suggests an official sign-in portal. PhishDestroy first saw it on 2026-09-15. The site has been offline since 2026-09-21 after its hosting provider blocked the content, and it was still down when last checked on 2026-10-19.

How the scam works

The page presents itself as "Ledger Live Wallet - Hardware Crypto Wallet | Ledger Live Portfolio," which copies the look of Ledger's own portfolio app. Fake Ledger Live pages like this usually claim the wallet needs to be synced, verified or restored, and then ask for the 24-word recovery phrase. A hardware wallet keeps keys safe only while that phrase stays secret. Anyone who types it into a website hands over complete control of every account it secures, and the attacker can empty those accounts from any device without touching the physical Ledger.

Evidence

On 2026-09-21, 12 of 89 VirusTotal engines flagged the domain, including alphaMountain.ai, BitDefender, CyRadar, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data and Kaspersky. That is a modest count, but the detections come from several independent security vendors. urlscan.io rated the page malicious and recognized Ledger as the brand being imitated. Besides PhishDestroy, the domain appears on the MetaMask and SEAL blocklists, so wallet users and crypto security teams were protected independently.

Infrastructure

The page was hosted as a free subdomain on Cloudflare Pages, so the operator did not need to register or pay for a domain and could launch quickly. The hostname resolved to Cloudflare, Inc. network space geolocated to Canada. It was taken offline about six days after PhishDestroy first detected it, which fits the short lifespan typical of throwaway phishing pages on free hosting.

What to do

If you entered your recovery phrase on this page, treat the wallet as compromised. Set up a new seed, ideally after resetting your Ledger or using a fresh device, and move any remaining funds to it immediately. If you also connected a software wallet, revoke its token approvals as well. Ledger never asks for your recovery phrase online, by email or through support chat, so any page or person requesting it is running a scam. Defenders should block this hostname and watch for similar Pages subdomains that pair misspelled "ledgr" or "wllt" fragments with sign-in words such as "sso."

Useful links

urlscan.io scan and screenshot VirusTotal report Google Safe Browsing status Archived copy Report phishing to Google Site owner? Request a review

Совпадения в блок-листахMetaMask · PhishDestroy · SEAL 3

MetaMask В списке Источник

PhishDestroy Список PhishDestroy Источник

SEAL В списке Источник

Последняя проверка 2026-10-20 14:20:01 UTC

Сохранённый снимок · 1 capture

Screenshot of sso-ledgr-live-wllt-edd.pages.dev — **Основной снимок**2026-09-15 13:34 UTC 1 / 1

ИсточникОсновной снимок

Recorded2026-09-15 13:34 UTC

StateСохранённый снимок

Position1 / 1

Open capture Wayback Скачать

Данные домена

Домен

Вердикт URLScan Вредоносный оценка 100 Phishing brand: Ledger report ↗

IP Context Cloudflare shared edge origin IP hidden Репутация Edge-IP не связана с этим доменом.

Поставщик платформы Cloudflare Pages

(US)

Статус HTTP403 Forbidden

Elapsed Since First Report 6 days

Что мы учитываем Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Доступен · доступ ограничен.

Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.

Технические деталиProvenance & timestamps

Впервые обнаружено15.09.2026

DOM Analysisanalyzed 19.10.2026score 65/1005 brand signals

Submitted URLhttp://sso-ledgr-live-wllt-edd.pages.dev/

Observed page title

Ledger Live Wallet - Hardware Crypto Wallet | Ledger Live Portfolio

Automated brand references

Across Binance Cosmos Ethereum Ledger

Сертификат TLS

Выдан WE1

Network & certificates

Stored technical evidence

Network & DNS

Shared CDN edge

IP-адрес: 188.114.96.9
Network ASN: AS13335
Organization: CloudFlare, Inc.
Observed location: Toronto, CA
Server header: cloudflare

Репутация Edge-IP не связана с этим доменом.

Location describes the IP network.

Сертификат TLS

Issuer: WE1
Collection source: PhishDestroy collector

Saved certificate metadata. Certificate dates without a timezone are shown as stored. Transport encryption does not establish that the site is trustworthy.

viewdns.info · 188.114.96.9 rapiddns.io

Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

12 / Поставщики средств безопасности 89 отметили этот домен

View on VT

Last analyzed 2026-09-21 08:26:21 UTC First positive detection 2026-09-21 08:26:21 UTC

alphaMountain.ai

BitDefender

CyRadar

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

«Касперский»

Lionic

Sophos

VIPRE

Webroot

Архивные доказательства

Wayback Machine Snapshot

Исторический снимок доступен для проверки доказательств.

View Archive

Данные регистрации и наблюдений1

Наблюдения доступности

Последняя доступность: 2026-09-15 14:28:18 UTC

Расчётное время описывает интервал наблюдений. Оно не доказывает действие регистратора или точный момент отключения сайта.

Проверить клоакинг

Сравнить ответы браузеру и сканеру и проверить признаки маршрутизации трафика Keitaro.

Заголовки страниц различаются 2026-10-19 01:15:55 UTC

cloudflare_ban: raw=cf_phishing_block; http=403; via=https_proxy; server=cloudflare; provider_error=cloudflare_phishing_interstitial

Браузер: Ledger Live Wallet - Hardware Crypto Wallet | Ledger Live Portfolio
Сканер: Suspected Phishing | Cloudflare

sso-ledgr-live-wllt-edd.pages.dev

Сохранённый результат

Cloaked / Filtered2026-10-10 05:01:23 UTC

История сохранённых наблюдений11

Сохранённые изменения мониторинга и внешних источников. Новые наблюдения показаны первыми; состояние источника само по себе не доказывает блокировку сайта.

2026-10-19 01:15:55 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-17 01:15:20 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-15 01:16:13 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-13 01:30:56 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-11 01:30:13 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial

Более ранние наблюдения 6

2026-10-09 01:43:19 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-07 02:06:53 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-03 01:51:39 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-10-01 01:53:46 UTC
Мониторинг доступности · Сохранённое состояние
Неизвестно→blocked

cloudflare_antiphishing · Cloudflare · phishing_interstitial
2026-09-21 10:00:23 UTC
Мониторинг доступности · Сохранённое состояние
Доступен→Недоступен
2026-09-21 08:23:11 UTC
Мониторинг доступности · Первая запись в базе
Доступен

Выполненные действия

3 записей

Google Safe Browsing
Без отметки об угрозе
Открыть источник
2026-09-21 10:00:08 UTC
VirusTotal
12/89 детектов движков
Открыть источник
2026-09-21 08:26:21 UTC
Добавлен в PhishDestroy
sso-ledgr-live-wllt-edd.pages.dev
Открыть источник
2026-09-15 13:34:33 UTC

Доказательства и внешние отчеты

Анализ безопасности

URLScan Вредоносный VirusTotal 12 det. ChainPatrol URLQuery SSL Лаборатории WOT ScamAdviser Проверка черного списка URLVoid Sucuri SiteCheck Обсерватория MDN

OSINT и разведка

Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертификаты WHOIS Wayback Archived

DNS и сеть

nslookup.io DNS bgp.tools ASN /Маршрут

SEO и домены

SpyFu Моз DA/PA Ahrefs Обратные ссылки

Глубокий анализ

Помощь и заявление

Повлиял ли на вас этот сайт?

3 evidence signal groups linked 0 сохранённых записей уведомлений Доступен · доступ ограничен

На каждый домен в списке отправляется как минимум одна жалоба о нарушении; история уведомлений для этой записи не сохранена.

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Первые действия Куда подать заявление

Официальные каналы для заявлений

ФБР IC3

Сообщите о преступлениях в Интернете в США

Federal tips line1-800-CALL-FBI

Подать заявление

Европол

Найдите официальный канал отчетности для вашей страны ЕС

National police directory

Выбрать страну

«Action Fraud»

Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии

Contact centre0300 123 2040

Подать заявление

PhishDestroy listing review Не отчет правоохранительных органов

Оспорить оценку

Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.

Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран

Template-based draft · optional AI wording assistance requires separate consent

Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. · Просмотрите и отправьте его самостоятельно

После фишинговой атаки

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html

<iframe
  src="https://phishdestroy.io/ru/embed/domain/sso-ledgr-live-wllt-edd.pages.dev"
  title="PhishDestroy threat report for sso-ledgr-live-wllt-edd.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>