docs-live-ledgr-en[.]teachable[.]com
“Ledger® Live: | | Getting started with Ledger”
Kaydedilmiş gözlem
Gözlemlenen başlık farkı
Kanıt özeti
Analysis of docs-live-ledgr-en.teachable.com indicates a high‑confidence brand‑impersonation campaign targeting Ledger users. The domain was registered on February 21 2026 and is hosted behind Cloudflare (AS13335) with the IP address 104.17.82.54, a location in the United States. DNS resolution points to Cloudflare nameservers ian.ns.cloudflare.com and nina.ns.cloudflare.com, and the TLS certificate is issued by Google Trust Services (WR3), confirming the use of legitimate HTTPS infrastructure. The site resolves over Google Cloud CDN and supports HTTP/3, while HSTS is enforced. Mailgun is detected, suggesting potential email‑based outreach.
The HTTP response is a 404 status, and the only visible page title is "Ledger® Live: | | Getting started with Ledger," which aligns with the declared impersonation of Ledger and the crypto‑scam classification. The domain is listed on a single security blocklist and has been blocked by PhishDestroy. VirusTotal analysis shows that 1 of 93 scanning engines flagged the domain, reinforcing the malicious assessment. Registration was performed through Amazon Registrar, Inc., a common registrar for abuse‑related domains.
No additional content has been observed because the site is currently taken offline, leaving the exact phishing payload unknown. Defenders should immediately block the domain at network and endpoint layers, monitor for any related DNS queries, and consider adding the IP address to threat intelligence feeds. Continuous observation of the Cloudflare edge node is advised, as the attacker could reactivate the site or shift to a new subdomain. Organizations that manage Ledger‑related credentials should alert users to the presence of this impersonation attempt and reinforce multi‑factor authentication and credential‑verification procedures.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Tespit zaman çizelgesi
-
Alan adı durumu
Erişilebilir → Erişilemiyor
-
Cloudflare Radar
Cloudflare Radar taraması kaydedildi · Taramayı aç
-
Alan adı durumu
Erişilebilir → Erişilemiyor
Kaydedilen görüntü
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
ICANN OVERSIGHT
Registration: teachable.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain teachable.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Teknolojiler
5 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin