18172-ledger[.]com
“Ledger Crypto Wallet - Security for DeFi and Web3”
The domain 18172-ledger.com poses as a cryptocurrency wallet interface, with a page title referencing "Ledger Crypto Wallet - Security for DeFi and Web3." It impersonates the legitimate Ledger brand to deceive users into providing sensitive information or funds. Classified as a cryptocurrency scam, the site poses a direct threat of credential theft and financial loss to users seeking hardware wallet services.
Technical analysis reveals 12 out of 95 VirusTotal vendors flagged the domain as malicious. The site was created on February 21, 2026, registered through REALTIME REGISTER B.V., and hosted at IP 188.114.96.3 (United States) under AS13335 Cloudflare, Inc. SSL encryption is absent. Nameservers fonzie.ns.cloudflare.com and leia.ns.cloudflare.com are active. The domain is flagged by five security vendors: alphaMountain.ai, Bfore.Ai PreCrime, Certego, CRDF, and CyRadar, and appears on three blocklists.
The domain is currently offline and unavailable. Trust metrics are critically low, with a GridinSoft trust score of 0/100, a ScamAdviser trust score of 1/100, and a DOM risk score of 70/100. The risk level is high, indicating a confirmed malicious impersonation site designed for cryptocurrency fraud.
Gönderilen rapor kaydı
Gönderilen kanıt anlık görüntüsü
- Gönderildi
- Kayıt defteri kayıtları
- 1
- Vaka kimliği
PD-20260131-DE8787- Yakalanan sayfa başlığı
- Ledger Crypto Wallet - Security for DeFi and Web3
- PDF belgesi
- PDF kanıtı
Kanıtın tam metni
Section 3.1 of AUP: The domain 18172-ledger.com is engaged in phishing activities, which are explicitly prohibited under your Acceptable Use Policy.
Section 4.2 of TOS: The registrar reserves the right to suspend or terminate services for any illegal activities. The operation of this domain constitutes a violation of this provision due to its fraudulent nature.
Applicable Laws (Unknown):
Computer Fraud and Abuse Act (CFAA): This U.S. federal law prohibits unauthorized access to computer systems and protects against fraud and abuse.
Wire Fraud Statute (18 U.S.C. § 1343): This law criminalizes schemes to defraud individuals or entities through electronic communications, which applies to the activities associated with this domain.
CAN-SPAM Act (15 U.S.C. § 7701): This act regulates commercial email and prohibits deceptive practices, including phishing, which is relevant to the operations of this domain.
Regulatory Note: Failure to take immediate action against this domain may result in liability for facilitating illegal activities, and could expose your organization to regulatory scrutiny and potential penalties.
Güvenlik Sinyalleri
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| Hagezi Threat Feed | 18172-ledger.com |
malicious | Sinkholed |
| DNS4EU | 18172-ledger.com |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 kaynak · 10.08.2026 tarihinde eşitlendi
Tespit zaman çizelgesi
Kaydedilmiş gözlemler kronolojik sıradadır.
-
Cloudflare Radar
Cloudflare Radar: ilk kez https://radar.cloudflare.com/scan/6a5b3435-7048-4e3a-9e66-532b09dc89f7 olarak gözlemlendi
Topluluk raporları
1 topluluk üyesi tarafından bildirildi; ilk görülme 31.01.2026
- Kayıtlı raporlar
- 1
- Bildirilen benzersiz URL’ler
- 1
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Adli İstihbarat
VirusTotal Analizi
Benzer alan adları
151 kayıtlı benzer alan adı
Tümünü göster (88)
151 kaydın 100 kadarı gösteriliyor
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin