web-ldger-login-io[.]pages[.]dev
“Ledger Login & Security – Safe Access Instructions”
Сводка доказательств
web-ldger-login-io.pages.dev is an active credential‑phishing site that impersonates the Ledger brand. The domain was registered on 2026-04-03 through Cloudflare, Inc., and resolves to the Cloudflare‑owned IP address 188.114.97.3 located in Canada. The site presents an SSL certificate issued by Google Trust Services under the WE1 authority, which may lend superficial legitimacy. DNS resolution uses the Cloudflare nameservers jasper.ns.cloudflare.com and macy.ns.cloudflare.com. The page title returned by HTTP 200 is “Ledger Login & Security – Safe Access Instructions”, directly referencing the targeted brand. The domain is listed on a single security blocklist and has been blocked by the PhishDestroy service. VirusTotal analysis shows that 7 of 94 scanning engines have flagged the domain, indicating a measurable level of malicious behavior. The Gridinsoft trust score is 0 out of 100, reinforcing the assessment of high risk. No additional intelligence on the site’s payload or post‑credential handling is available. Defenders should add the domain to deny‑list rules across DNS, proxy, and endpoint protections, monitor for outbound connections to 188.114.97.3, and ensure that any credential submission to Ledger‑related services is restricted to legitimate endpoints. Continuous re‑evaluation is advised as further indicators may emerge.
Data Coverage
Процесс реагирования на угрозы
Проверка по блок-листам
10 внешних источников под наблюдением · снимок от 13.08.2026
10 внешних источников под наблюдением Совпадений нет
Аналитика доменов
Технические деталиDNS, имена TLS и временные метки
Анализ VirusTotal
Анализ производительности сайта
Google PageSpeed Insights — mobile performance audit of web-ldger-login-io.pages.dev · checked Apr 15, 2026
Повлиял ли на вас этот сайт?
Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.
Сообщите об этом в местные органы власти
Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.
Проверить любой домен
Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.
Сканировать сейчасСообщить о фишинге
Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество
СообщитьПоток оперативных данных об угрозах
Недавние сообщения о фишинге и наблюдаемые изменения доступности
ОтслеживатьБудьте в курсе событий, берегите себя
Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание