ledger-eng-login[.]pages[.]dev
“Ledger Login | Official Site® | Secure Crypto Access”
Kanıt özeti
Analysis indicates that ledger-eng-login.pages.dev is an active brand‑impersonation infrastructure targeting Ledger users. The domain was registered on 2026‑04‑30 through Cloudflare, Inc. and resolves to the Cloudflare IP address 188.114.97.3, which is geolocated to Canada. DNS resolution uses the Cloudflare nameservers carlane.ns.cloudflare.com and clayton.ns.cloudflare.com, and the site serves over HTTPS with a Google Trust Services / WE1 certificate, HSTS, and HTTP/3 enabled. HTTP requests return status 200 and the page title observed is “Ledger Login | Official Site® | Secure Crypto Access,” confirming the intent to masquerade as an official Ledger login portal. Gridinsoft assigns a trust score of 0/100 and VirusTotal reports 13 of 91 security vendors flagging the domain, reflecting a high detection rate. The domain is listed on one security blocklist and is already blocked by PhishDestroy. Given the high risk rating, defenders should add the domain to DNS blocklists, monitor outbound connections to the IP, and consider sinkholing traffic to mitigate credential harvesting attempts. Further content analysis is required to determine any additional malicious payloads, but the existing indicators are sufficient to classify the site as a credential‑phishing operation aimed at Ledger accounts.
Data Coverage
Ağ Güvenliği İstihbaratı
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | ledger-eng-login.pages.dev |
malicious | Sinkholed |
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Teknolojiler
3 yüksek güvenli teknoloji belirlendi
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of ledger-eng-login.pages.dev · checked Apr 30, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin