blokfelogun.webflow.io 
kucouinlogie.webflow.io 
dfximpact.live 
ethguanfangweiyilianjie.com 
irsgovtreasury.dev 
Безопасность домена и анализ угроз
start--liagrecom---sso[.]webflow[.]io
“www-Ledger.com/Start® | Powering Up Your Device”
Вердикт по угрозе
Критический
100/100 оценка доказательств
Доступность
Контент недоступен
Контент был недоступен в последнем наблюдении.
Сигналы риска
Всего обнаружений вирусов: 19/94
URLQuery threat systems: 3 alerts
Олицетворение бренда: Ledger
Сводка доказательств
КРИТИЧЕСКИЙ
The website start--liagrecom---sso.webflow.io impersonated the Ledger brand, displaying the page title "www-Ledger.com/Start® | Powering Up Your Device." This site posed a cryptocurrency scam threat, likely attempting to trick users into revealing sensitive information or credentials under the guise of a legitimate Ledger device setup process.
Technical evidence confirms the malicious nature of this domain. VirusTotal analysis recorded 19 detections out of 95 security vendors. The site was flagged by ADMINUSLabs, alphaMountain.ai, BitDefender, CyRadar, and ESET. It was registered through the registrar Webflow and resolved to IP address 104.18.36.248, located in Canada and hosted by Cloudflare, Inc. The domain appeared on 1 blocklist. Its GridinSoft trust rating was 0 out of 100, and the DOM risk score was 78.
The site is currently offline or down. Based on the available data, the risk level is high, indicated by the elevated DOM risk score, low trust rating, and multiple security vendor detections.
VirusTotal
19 det.
URLQuery
3 threat alerts
DNS Security
5/14
CF Radar
Вредоносный
Сертификат TLS
Google Trust Services
Hosting
Webflow
Зафиксированный статус
Контент недоступен
DestroyList
В списке
Data Coverage
VirusTotal
19 / 94
URLQuery
3 threat-system alerts
PhishStats
checked — no match recorded
OTX
no community references
CF Radar
provider verdict: malicious
URLScan capture
сохраненный отчет
URLScan verdict
malicious
DNS-блокировки
5/14
TLS
valid certificate, 41d
WHOIS
not parsed
Снимок экрана
3 captures · 3 sources
Цепочка перенаправлений
не исследовано
Данные сетевой безопасности
DNS Provider Blocks
5 / 14
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Cloudflare DNS | start--liagrecom---sso.webflow.io |
malicious | Sinkholed |
| OpenDNS | start--liagrecom---sso.webflow.io |
phishing | Phishing Block |
| DNS4EU | start--liagrecom---sso.webflow.io |
malicious | Sinkholed |
Free Hosting Detected
Webflow
This domain is hosted on Webflow (free website builder). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed for a def
Процесс реагирования на угрозы
Открытие
Checks
Reports
Доступность
15/16
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 12.08.2026
10 внешних источников под наблюдением Совпадений нет
Хронология обнаружения
-
VirusTotal
0 → 15
Сохранённый снимок
Аналитика доменов
Домен
URLScan Verdict
Вредоносный
score 100 Phishing brand: Ledger report ↗
Сервер / ASN
cloudflare · AS13335 Cloudflare, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Репутация Edge-IP не связана с этим доменом.
Registrar (base domain)
Webflow
(MY)
(MY)
IP-адрес
104.18.36.248
CDN
Геолокация
Toronto, CA
Toronto, CAСетьAS13335 · Cloudflare, Inc.
Исходный IP-адрес скрыт за прокси-сервером CDN. Результаты обратного IP-адреса для граничного адреса содержат несвязанных клиентов; для определения источника требуется пассивный DNS или данные прозрачности сертификатов.
Технические деталиDNS, имена TLS и временные метки
Впервые обнаружено19.03.2026
Submitted URLhttp://start--liagrecom---sso.webflow.io/
Наблюдение TLSдействует с 27.05.2026
Пожаловаться на этот домен
Предоставьте доказательства и помогите защитить других
Анализ VirusTotal
19 / Поставщики средств безопасности 94 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
LevelBlue
Lionic
Netcraft
OpenPhish
Sophos
VIPRE
Webroot
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of start--liagrecom---sso.webflow.io · checked Mar 19, 2026
71
Needs Work
Performance
FCP
1.87s
First Contentful Paint
LCP
2.58s
Largest Contentful Paint
CLS
0.976
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.64s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Связанная инфраструктура и отчёты
Другие отчеты об общем крае Cloudflare 6
Эти отчеты относятся к одному и тому же общему граничному IP-адресу. Они помогают при обнаружении отчетов, но не подразумевают совместное владение или общий исходный сервер.
Тот же регистратор: Webflow 6
Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Недавние сообщения об угрозах 6
Недавно добавленные отчёты об угрозах. Эти ссылки не означают общую инфраструктуру или одного владельца.
Повлиял ли на вас этот сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
«Action Fraud»
Сообщайте о мошенничестве и киберпреступлениях в Англии, Уэльсе и Северной Ирландии
Contact centre0300 123 2040
PhishDestroy listing review Не отчет правоохранительных органов
Обжалование решения по домену
Запросите проверку, если вы являетесь владельцем этого домена и считаете, что его данные неверны.
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия.
Просмотрите и отправьте его самостоятельно
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание
