start-ldger-us-en[.]pages[.]dev
“Ledger Live Download | Secure Crypto Portfolio Manager”
Сводка доказательств
start-ldger-us-en.pages.dev is an active domain created on 23 March 2026 and hosted on Cloudflare infrastructure (nameservers bradley.ns.cloudflare.com, cora.ns.cloudflare.com, IP 172.66.45.30, location CA). The site presents the page title “Ledger Live Download | Secure Crypto Portfolio Manager,” indicating a brand‑impersonation attempt targeting Ledger users. The SSL certificate is issued by Google Trust Services under the WE1 root, and the site enforces HSTS while supporting HTTP/3. VirusTotal analysis shows 16 of 94 security vendors flag the domain, and Gridinsoft assigns a trust score of 0/100, reinforcing the malicious assessment. The domain is already listed on at least one public blocklist and has been blocked by the PhishDestroy service. Current observations confirm a crypto‑scam classification, but the exact malicious payload or credential‑harvesting mechanism has not been publicly disclosed. Defenders should block the domain at network perimeter, monitor DNS queries for the domain and its Cloudflare IP range, and advise users not to download software from this URL. Continued surveillance is recommended to detect any changes in hosting or content.
Data Coverage
Данные сетевой безопасности
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of start-ldger-us-en.pages.dev · checked Mar 23, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание