ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
com-legr-desktop[.]wasmer[.]app
“Ledger® Live: Desktop® — Getting Started | Secure Crypto Management”
Tehdit kararı
Kritik
95/100 kanıt puanı
Kullanılabilirlik
Doğrulanmamış
Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 19/91
Saklanan engelleme listesi eşleşmeleri: 1
Marka kimliğine bürünme: Ledger
Rapor özeti
com-legr-desktop.wasmer.app — Doğrulanmamış. Marka kimliğine bürünme: Ledger. Kanıt özeti: VirusTotal 19/91 (Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25); URLScan malicious verdict; 1 external blocklist match (OpenPhish); CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: Wasmer.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
com-legr-desktop.wasmer.app is a subdomain of wasmer.app. PhishDestroy first observed the hostname on Aug 17, 2026. Stored content metadata identifies Ledger as the apparent target. The captured page title is “Ledger® Live: Desktop® — Getting Started | Secure Crypto Management”. Current evidence score: 95/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, OpenPhish, Cloudflare Radar, and URLScan. VirusTotal recorded 19 detections among 91 engines: Criminal IP, alphaMountain.ai, BitDefender, Chong Lua Dao, Cluster25, CyRadar, Ermes, ESET, Forcepoint ThreatSeeker, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, Lionic, OpenPhish, SOCRadar, Sophos, VIPRE on Aug 17, 2026 at 20:10 UTC. OpenPhish listed the hostname in the separate external-blocklist snapshot on Aug 17, 2026 at 22:20 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Ledger and assigned phishing as its category on Aug 17, 2026 at 23:08 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Aug 17, 2026 at 20:41 UTC.
The collector marked the hostname reachable on Aug 17, 2026 at 20:04 UTC, but did not retain the HTTP response code. Registration records for the registrable domain wasmer.app list Wasmer Inc. as the registrar. At collection time, the hostname resolved to 62.210.172.150 on AS12876 (Scaleway SAS). The recorded endpoint location is Paris, FR. The evidence archive retains 2 visual captures from PhishDestroy and URLScan. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Nov 12, 2026; checked Aug 17, 2026 at 22:02 UTC.
The content indicators and 4 positive source findings support the current Ledger impersonation and phishing classification. The target field identifies Ledger, but the record does not establish whether the page requested credentials, a seed phrase, or a wallet connection.
VirusTotal
19 det.
CF Radarı
Zararlı
URLScan
TLS sertifikası
Let's Encrypt
Gözlemlenen durum
Doğrulanmamış
DestroyList
Listede
Veri kapsamı
VirusTotal
19 / 91
URLQuery
kontrol edilmedi
PhishStats
kontrol edilmedi
OTX
no community references
CF Radarı
provider verdict: malicious
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 86d
WHOIS
not parsed
Ekran görüntüsü
2 captures · 2 sources
Yönlendirme zinciri
araştırılmadı
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
12/14
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 Phishing brand: Ledger report ↗
Sunucu / ASN
AS12876 Scaleway SAS
IP itibarı
abuse score 0/100 0 reports checked 18.08.2026
Registrar (base domain)
Wasmer
IP adresi
62.210.172.150
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi17.08.2026
Submitted URLhttp://com-legr-desktop.wasmer.app/
Ad sunucularıalpha.ns.wasmernet.combeta.ns.wasmernet.com
TLS Fingerprint
TLS Observationvalid from 14.08.2026scanned 18.08.2026
ICANN OVERSIGHT
Registration: wasmer.app
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain wasmer.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
19 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection
Criminal IP
alphaMountain.ai
BitDefender
Chong Lua Dao
Cluster25
CyRadar
Ermes
ESET
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
OpenPhish
SOCRadar
Sophos
VIPRE
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of com-legr-desktop.wasmer.app · checked Aug 17, 2026
100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.93s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 4
Shared IP 62.210.172.150 6
Bu kaynak IP, birden fazla kimlik avı alanını barındırır; altyapı, kampanyalar arasında paylaşılabilir.
Aynı kayıt kuruluşu: Wasmer 6
Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin