Перейти к отчёту о безопасности
⚠️
Этот домен был отмечен как вредоносный
Механизмы безопасности сообщают об обнаружении: 16. Будьте предельно осторожны — не вводите учетные данные или личную информацию.
Безопасность домена и анализ угроз

ledgerwallet[.]cc

“How to set up your Ledger Hardware Wallet | Ledger”

Вердикт по угрозе Критический 95/100 оценка доказательств
Доступность Контент недоступен Контент был недоступен в последнем наблюдении.
Всего обнаружений вирусов: 16/91 Spamhaus DBL: DBL_PHISH URLQuery threat systems: 3 alerts Олицетворение бренда: Ledger
26.04.2026 Ledger
Краткий обзор отчёта

ledgerwallet.cc — Контент недоступен (HTTP 502). Олицетворение бренда: Ledger; Тип мошенничества: Brand Impersonation. Сводка доказательств: VirusTotal 16/91 (ADMINUSLabs, Criminal IP, BitDefender, Chong Lua Dao, Cluster25); URLQuery 3 alerts; URLScan malicious verdict; Spamhaus DBL_PHISH; PhishDestroy score 95/100. Регистратор: Hefei Juming Network T….

Подробный анализ PhishDestroy AI ниже оставлен на английском, чтобы сохранить исходную криминалистическую запись.

Сводка доказательств
КРИТИЧЕСКИЙ
Ссылка
FEC0B04F
Оценка
95/100

PhishDestroy identifies ledgerwallet.cc as a high-risk Ledger brand impersonation scam posing as a legitimate hardware wallet setup page. This domain (www.ledgerwallet.cc) replicates Ledger's official website, including a page title identical to Ledger's support article: 'How to set up your Ledger Hardware Wallet | Ledger.' The threat actor leverages the trust associated with Ledger's brand to deceive users into entering sensitive information, such as recovery phrases or private keys, under the guise of 'setting up' a wallet. The domain's deceptive similarity to the legitimate ledger.com is a classic tactic used in credential harvesting and cryptocurrency theft campaigns.

This domain exhibits multiple red flags validated by concrete technical indicators. Registered on January 23, 2026, through Hefei Juming Network Technology Co., Ltd., the domain resolves to IP 207.56.18.131 and is currently active. VirusTotal flags it as malicious, with 13 of 95 security vendors detecting its threat. The domain also employs a Let's Encrypt SSL certificate, which may lend an air of legitimacy while masking its malicious intent. These factors contribute to a high-risk assessment, as the domain is designed to exploit user trust and evade basic security checks.

If you visited ledgerwallet.cc, assume your data may have been compromised. Immediately cease using any credentials or cryptocurrency-related information entered on this site. Disconnect from the network and run a full antivirus scan on your device. Revoke any API keys, passwords, or wallet recovery phrases entered on the site. Report the domain to your antivirus provider and consider monitoring your financial accounts for suspicious activity. For future reference, always verify URLs against Ledger's official domains (e.g., ledger.com) and use bookmarks or direct navigation to avoid impersonation sites.

VirusTotal
VirusTotal
16 det.
URLQuery
URLQuery
3 threat alerts
Сертификат TLS
Let's Encrypt
Возраст
4 mo
Зафиксированный статус
Контент недоступен 502
PhishDestroy
DestroyList
В списке
Охват данных VirusTotal 16 / 91 URLQuery 3 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture сохраненный отчет URLScan verdict malicious DNS-блокировки не проверено TLS valid certificate, 56d WHOIS 4 mo old Снимок экрана 3 captures · 3 sources Цепочка перенаправлений не исследовано
Данные сетевой безопасности
Threat Detection Systems 3 alerts
Detection System Indicator Verdict Alert
OpenDNS www.ledgerwallet.cc phishing Phishing Block
DigiCert UltraDNS www.ledgerwallet.cc malicious Sinkholed
DNS4EU www.ledgerwallet.cc malicious Sinkholed

Процесс реагирования на угрозы

Открытие
Checks
Reports
Доступность
12/13

Статус в публичных блок-листах

Сохранённый снимок

Аналитика доменов

Домен
URLScan Verdict Вредоносный score 100 Phishing brand: Ledger report ↗
Сервер / ASN nginx · AS54801 Zillion Network Inc.
Репутация IP abuse score 0/100 0 reports checked 13.07.2026
Регистратор Hefei Juming Network T… CN(CN)
IP-адрес 207.56.18.131 US
ГеолокацияUS New York, US
СетьAS54801 · NTT America, Inc.
Обратный поиск IPviewdns.info → rapiddns.io →
РегистрацияСоздано 26.04.2026 (110d)
Статус HTTP502 Error
Время до первой недоступности 15 days
Что мы учитываем Время, прошедшее с момента первого сохраненного отчета о нарушении до первого наблюдения о недоступности контента. Это не устанавливает причину.
Что содержит каждый отчет Сохраненные записи исходящих отчетов могут ссылаться на доказательства, доступные на данный момент, такие как вердикты поставщиков, регистрационные данные, сведения о хостинге, классификации или снимки экрана. На этой странице не указывается точная доставленная полезная нагрузка, получение, подтверждение или действие получателя.
Технические сведенияDNS, SAN в протоколе SSL, временные метки
Впервые обнаружено26.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://www.ledgerwallet.cc/
Серверы имёнns2.judns.com
TLS Fingerprint
TLS Observationvalid from 23.03.2026scanned 26.04.2026
TLS SAN Domainswww.ledgerwallet.vip
Case ID
Заголовок страницы
How to set up your Ledger Hardware Wallet | Ledger
Сертификат TLS
Valid transport encryption · Выдан Let's Encrypt · valid for 56 days
Технологии · 10 identified
WordPress
CMS Blogs

WordPress is a free and open-source content management system written in PHP and paired with a MySQL or MariaDB database. Features include a plugin architecture and a template system.

wordpress.org 100% уверенности
MySQL
Databases

MySQL is an open-source relational database management system.

mysql.com 100% уверенности
PHP
Programming languages

PHP is a general-purpose scripting language used for web development.

php.net 100% уверенности
Yoast SEO
SEO WordPress plugins

Yoast SEO is a search engine optimisation plugin for WordPress and other platforms.

yoast.com 100% уверенности
Nginx
Web servers Reverse proxies

Nginx is a web server that can also be used as a reverse proxy, load balancer, mail proxy and HTTP cache.

nginx.org 100% уверенности
OneTrust
Cookie compliance

OneTrust is a cloud-based data privacy management compliance platform.

www.onetrust.com 100% уверенности
jQuery Migrate
JavaScript libraries

Query Migrate is a javascript library that allows you to preserve the compatibility of your jQuery code developed for versions of jQuery older than 1.9.

github.com 100% уверенности
jQuery
JavaScript libraries

jQuery is a JavaScript library which is a free, open-source software designed to simplify HTML DOM tree traversal and manipulation, as well as event handling, CSS animation, and Ajax.

jquery.com 100% уверенности
HSTS
Безопасность

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% уверенности
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% уверенности
Detected via Cloudflare Radar · Wappalyzer engine
Пожаловаться на этот домен Предоставьте доказательства и помогите защитить других

Анализ VirusTotal

16 / Поставщики средств безопасности 91 отметили этот домен
View on VT
Last analyzed
ADMINUSLabs
Criminal IP
BitDefender
Chong Lua Dao
Cluster25
CyRadar
Ermes
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперский»
Lionic
SOCRadar
Sophos
VIPRE
Анализ производительности сайта

Google PageSpeed Insights — mobile performance audit of ledgerwallet.cc · checked Apr 26, 2026

71
Needs Work
Performance
FCP
3.52s
First Contentful Paint
LCP
4.78s
Largest Contentful Paint
CLS
0.022
Cumulative Layout Shift
TBT
51ms
Total Blocking Time
SI
6.08s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Доказательства и внешние отчеты

Повлиял ли на вас этот сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Если вы ввели учетные данные, личную или платежную информацию или загрузили файл с этого домена, примите немедленные меры. Ниже приведены ресурсы, которые помогут вам сообщить об инциденте и защитить себя.

Европол
Найдите официальный канал отчетности для вашей страны ЕС
National police directory
Остерегайтесь мошенников, предлагающих услуги по восстановлению данных! Преступники могут снова связаться с жертвами, притворяясь следователями, адвокатами или агентами по восстановлению. Не платите авансовые платежи и не делитесь учетными данными. Узнайте больше о мошенничестве при получении компенсаций →

Сообщите об этом в местные органы власти

Выберите свою страну, чтобы получить официальные контакты по киберпреступности или создать проект жалобы →.

Каталог 97 стран
Черновик по шаблону • помощь AI с формулировками включается только с отдельного согласия. Просмотрите и отправьте его самостоятельно

Проверить любой домен

Анализ угроз с использованием сохраненного черного списка, WHOIS, DNS и общедоступных доказательств сканирования.

Сканировать сейчас

Сообщить о фишинге

Добавляйте подозрительные домены в нашу базу данных угроз — защищайте сообщество

Сообщить

Поток оперативных данных об угрозах

Недавние сообщения о фишинге и наблюдаемые изменения доступности

Отслеживать

Будьте в курсе событий, берегите себя

Отслеживайте актуальные угрозы или оспорьте эту запись, если считаете, что это ложное срабатывание

Поток оперативных данных об угрозах Подать жалобу на это объявление
HTML · IFRAME

Вставить этот отчет

Разместите эту информацию об угрозах на своём сайте или в блоге

embed.html
<iframe
  src="https://phishdestroy.io/ru/embed/domain/ledgerwallet.cc"
  title="PhishDestroy threat report for ledgerwallet.cc"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>