ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
en-docs-ledger-live[.]me-page[.]com
“me-page.com | 525: SSL handshake failed”
Tehdit kararı
Kritik
71/100 kanıt puanı
Kullanılabilirlik
Doğrulanmamış
Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 1/91
Marka kimliğine bürünme: Ledger
Rapor özeti
en-docs-ledger-live.me-page.com — Doğrulanmamış. Marka kimliğine bürünme: Ledger; Dolandırıcılık türü: Crypto Scam. Kanıt özeti: VirusTotal 1/91 (Gridinsoft); URLScan malicious verdict; PhishDestroy score 71/100. Kayıt kuruluşu: GoDaddy.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
The domain en-docs-ledger-live.me-page.com is a confirmed phishing site engaged in brand impersonation targeting Ledger, a cryptocurrency hardware wallet provider. This site was designed to deceive users into believing they were accessing legitimate Ledger documentation or services, posing an elevated risk of cryptocurrency-related fraud. No drainer kit was identified, but the domain was actively used for cryptocurrency scams. As of the latest verification, en-docs-ledger-live.me-page.com has been taken offline.
Technical analysis reveals that en-docs-ledger-live.me-page.com was flagged by 1 of 95 security vendors on VirusTotal, including Gridinsoft, while Google Safe Browsing did not detect it. The domain appears on one security blocklist, PhishDestroy, and was registered through GoDaddy.com, LLC on February 21, 2026. It resolved to the IP address 104.21.70.73, hosted by Cloudflare in the US (AS13335), and used Cloudflare nameservers ['simone.ns.cloudflare.com', 'sri.ns.cloudflare.com']. The SSL certificate was issued by Google Trust Services / WE1, and the observed page title was 'me-page.com | 525: SSL handshake failed'. Technologies detected include Cloudflare and HTTP/3.
Users who interacted with en-docs-ledger-live.me-page.com should immediately revoke any token approvals granted to unknown contracts and transfer funds to a new, secure wallet. If credentials were entered, change passwords for Ledger and associated accounts, enable two-factor authentication, and monitor for unauthorized transactions. Report the phishing domain to Ledger’s official security team, Google Safe Browsing, and platforms like PhishTank or OpenPhish to aid in takedown efforts.
VirusTotal
1 det.
URLScan
TLS sertifikası
Süresi dolmuş veya doğrulanmamış
Yaş
6 mo
Gözlemlenen durum
Doğrulanmamış
DestroyList
Listede
Veri kapsamı
VirusTotal
1 / 91
URLQuery
kontrol edilmedi
PhishStats
kontrol edilmedi
OTX
no community references
CF Radarı
scan completed
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
Süresi dolmuş veya doğrulanmamış
WHOIS
6 mo old
Ekran görüntüsü
2 captures · 2 sources
Yönlendirme zinciri
araştırılmadı
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
12/14
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 Phishing report ↗
Sunucu / ASN
cloudflare · AS13335 CLOUDFLARENET, US
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Registrar (base domain)
GoDaddy
(US)
(US)
IP adresi
104.21.70.73
CDN
Coğrafi konum San Francisco, US
San Francisco, USAğAS13335 · Cloudflare, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Registration (base domain)me-page.com · Oluşturuldu 21.02.2026 (176d)
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi26.02.2026
DOM Analysisanalyzed 09.07.2026score 71/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Ad sunucularısri.ns.cloudflare.com
TLS Observationscanned 15.03.2026
ICANN OVERSIGHT
Registration: me-page.com
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain me-page.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Teknolojiler · 2 identified
Cloudflare
CDN
Web infrastructure and security company providing CDN, DDoS mitigation, and DNS services.
www.cloudflare.com
H
HTTP/3
Miscellaneous
Third major version of HTTP protocol, built on QUIC for faster, more reliable connections.
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
1 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed Previous stored snapshot: 1 detection
Gridinsoft
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 4
Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 5
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
Aynı kayıt kuruluşu: GoDaddy 6
disneypinnacletrading.com Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
uphillscapital.cc 
crestllings.com 
moasd011.blogspot.com 
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin