Güvenlik raporuna geç
Analitik Panosu
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 15. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

app[.]ledger-lives-desktop[.]io

“Ledger Live Setup: Wallet Configuration and Onboarding”

Tehdit kararı Kritik 95/100 kanıt puanı
Kullanılabilirlik Gizlenmiş · ulaşılabilir Gizleme kontrolleri aracılığıyla gözlemlenen ulaşılabilirlik
Risk sinyalleri
VirusTotal algılamaları: 15/91 Spamhaus DBL: DBL_PHISH Marka kimliğine bürünme: Ledger Bilinen son aktif
13.06.2026 Ledger
Rapor özeti

app.ledger-lives-desktop.io — Gizlenmiş · ulaşılabilir. Marka kimliğine bürünme: Ledger; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 15/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, CRDF, CyRadar); Spamhaus DBL_PHISH; cloaking observed; PhishDestroy score 95/100.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
70827A1A
Puan
95/100

The domain app.ledger-lives-desktop.io was registered on May 27 2026 and is presently active. It is being leveraged to impersonate the Ledger brand, reproducing the Ledger Live onboarding experience as evidenced by the page title “Ledger Live Setup: Wallet Configuration and Onboarding”. The threat is classified as high‑risk brand impersonation targeting Ledger users. 

Infrastructure analysis shows the domain resolves to IPv4 address 193.24.123.182, which is hosted in Russia and tied to the legal entity Prospero OOO. The site is fronted by Cloudflare, employing Cloudflare Browser Insights and HTTP/3, and presents a valid TLS certificate from Let’s Encrypt (YR2). An HTTP 302 redirect is observed, steering visitors to a credential‑capture page that mirrors the official Ledger Live UI. 

Reputation data is strongly negative: Gridinsoft assigns a trust score of 0 / 100, the domain appears on one public security blocklist, and VirusTotal records three detections out of ninety‑five scanners. PhishDestroy has already blocked the domain, confirming its malicious intent. The page’s content is crafted to lure victims into entering wallet credentials, consistent with the observed brand‑impersonation pattern. 

Defenders should add app.ledger-lives-desktop.io to network‑level blocklists, configure email security gateways to quarantine any messages referencing the domain, and monitor DNS queries for the domain and its resolved IP address. Threat‑intel sharing with industry feeds can accelerate detection of related campaigns. End‑user education must stress that legitimate Ledger communications never originate from third‑party domains, and that a Let’s Encrypt certificate does not validate the authenticity of the service.

VirusTotal
VirusTotal
15 det.
TLS sertifikası
Let's Encrypt / YR2 29d
Yaş
3 mo New
Gözlemlenen durum
Gizlenmiş · ulaşılabilir
PhishDestroy
DestroyList
Listede
Veri kapsamı VirusTotal 15 / 91 URLQuery kontrol edilmedi PhishStats kontrol edilmedi OTX no community references CF Radarı scan completed URLScan capture not submitted URLScan verdict değerlendirme yok DNS engellemeleri kontrol edilmedi TLS valid certificate, 29d WHOIS 3 mo old Ekran görüntüsü yakalanmadı Yönlendirme zinciri araştırılmadı

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
8/10

Genel Engelleme Listesi Durumu

Etki Alanı Analizi

Alan adı
Sunucu / ASN nginx · AS200593 PROSPERO OOO
IP itibarı abuse score 0/100 2 reports checked 09.08.2026
IP adresi 193.24.123.182 RU
Coğrafi konumRU St Petersburg, RU
AğAS200593 · Prospero OOO
Ters IP sorgusuviewdns.info → rapiddns.io →
Registration (base domain)ledger-lives-desktop.io · Oluşturuldu 27.05.2026 (82d · New)
Cloaking Cloaking Detected Content divergence · score 2/6
unavailable: raw=proxy_error; http=0; via=http_proxy; error=HTTPConnectionPool(host='166.88.155.125', port=6284): Max retries exceeded with url: http://app.ledger-lives-desktop.io/
checked 18.08.2026
Elapsed Since First Report 53 days
Neyi ölçüyoruz Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Gizlenmiş · ulaşılabilir.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi13.06.2026
TLS Fingerprint
TLS Observationvalid from 18.06.2026scanned 09.07.2026
TLS SAN Domainss1.ledger-lives-desktop.ios2.ledger-lives-desktop.ios3.ledger-lives-desktop.io
Teknolojiler · 3 identified
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com %100 güven
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com %100 güven
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

15 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 5 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
CRDF
CyRadar
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Lionic
SOCRadar
Sophos
VIPRE
Webroot

Kanıtlar ve Dış Raporlar

Güvenlik Analizi
VirusTotal 15 det. ChainPatrol ChainAbuse 1 report URLQuery Open lookup Gridinsoft SSL Laboratuvarlar Stored TLS valid CF Radarı Open report WOT ScamAdviser Kara Liste Kontrol Aracı URLVoid Sucuri SiteCheck MDN Gözlemevi
Community Scam Report — ChainAbuse
1 report filed for app.ledger-lives-desktop.io (1 written by a person) · category: Phishing · source checked
“ledger-lives-desktop.io abuse@tldregistrarsolutions.com abuse@pro-spero.ru abuse@identity.digital https://identity.digital/policies/report-abuse abuse@ledger.com phishing@ledger.com legal@ledger.com reportphishing@apwg.org report@openphish.com https://safebrowsing.google.com/safebrowsing/report_phish/ https://www.microsoft.com/en-us/wdsi/support/report-unsafe-site-guest https://msrc.microsoft.com/report/abuse?ThreatType=URL&IncidentType=Phishing https://www.microsoft.com/en-us/concern/bing https”
— reported by Anonymous on Jul 24, 2026 · Source: ChainAbuse (TRM Labs) — full report and evidence there.
OSINT ve İstihbarat
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Hudson Kayası Sign-in search IntelX crt.sh Sertifikalar WHOIS Wayback
DNS ve Ağ
nslookup.io DNS bgp.tools ASN /Güzergâh
SEO ve Alan Adı
SpyFu Moz DA/PA Ahrefs Geri bağlantılar Derinlemesine Analiz

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html 
<iframe
  src="https://phishdestroy.io/tr/embed/domain/app.ledger-lives-desktop.io"
  title="PhishDestroy threat report for app.ledger-lives-desktop.io"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>