ChainPatrol
Web-Check 
SOCRadar 
LeakIX 
FBI IC3
Amerika Birleşik Devletleri'nde internet bağlantılı suçları bildirin
Federal tips line1-800-CALL-FBI
Etki alanı güvenliği ve tehdit istihbaratı
ledger-help-io[.]square[.]site
“Ledger.com/Start - Start Securing Your Crypto with Ledger | ledger-Help”
Tehdit kararı
Kritik
95/100 kanıt puanı
Kullanılabilirlik
Doğrulanmamış
Mevcut erişilebilirlik doğrulanmadı
Risk sinyalleri
VirusTotal algılamaları: 16/91
Saklanan engelleme listesi eşleşmeleri: 1
Marka kimliğine bürünme: Ledger
Rapor özeti
ledger-help-io.square.site — Doğrulanmamış. Marka kimliğine bürünme: Ledger; Dolandırıcılık türü: Impersonation. Kanıt özeti: VirusTotal 16/91 (alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Emsisoft); URLScan malicious verdict; 1 external blocklist match (OpenPhish); CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: Square.
Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.
Kanıt özeti
KRİTİK
ledger-help-io.square.site is a subdomain of square.site. PhishDestroy first observed the hostname on Aug 14, 2026. The hostname explicitly references Ledger; stored content metadata identifies the same apparent target. The captured page title is “Ledger.com/Start - Start Securing Your Crypto with Ledger | ledger-Help”. Stored page analysis classifies the content as impersonation. Current evidence score: 95/100 (critical).
Positive findings are stored from 4 sources: VirusTotal, OpenPhish, Cloudflare Radar, and URLScan. VirusTotal recorded 16 detections among 91 engines: alphaMountain.ai, BitDefender, Chong Lua Dao, ESET, Emsisoft, Fortinet, G-Data, Gridinsoft, Kaspersky, LevelBlue, Lionic, Netcraft, OpenPhish, Sophos, VIPRE, Webroot on Aug 14, 2026 at 07:09 UTC. OpenPhish listed the hostname in the separate external-blocklist snapshot on Aug 14, 2026 at 10:20 UTC. Cloudflare Radar classified the hostname as malicious and placed it in the phishing category; its verdict timestamp was not retained. URLScan returned a malicious verdict with score 100; scan metadata linked the capture to Ledger and assigned phishing as its category on Aug 14, 2026 at 05:08 UTC. Non-positive and contextual checks: Google Safe Browsing returned no flag on Aug 14, 2026 at 13:22 UTC.
The collector marked the hostname reachable on Aug 14, 2026 at 00:30 UTC, but did not retain the HTTP response code. Registration records for the registrable domain square.site list Square, Inc. as the registrar. At collection time, the hostname resolved to 74.115.51.4 on AS27647 (Weebly, Inc.). The IP and ASN identify shared Cloudflare edge infrastructure; the origin server is not established by this address. DOM analysis on Aug 14, 2026 at 02:22 UTC returned 0/100; the source detections above were recorded separately. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and Cloudflare Radar. TLS metadata lists Let's Encrypt as the certificate issuer with validity through Oct 3, 2026; checked Aug 14, 2026 at 01:02 UTC.
The content indicators and 4 positive source findings support the current Ledger-themed impersonation classification.
VirusTotal
16 det.
CF Radarı
Zararlı
URLScan
TLS sertifikası
Let's Encrypt
Gözlemlenen durum
Doğrulanmamış
DestroyList
Listede
Veri kapsamı
VirusTotal
16 / 91
URLQuery
kontrol edilmedi
PhishStats
kontrol edilmedi
OTX
no community references
CF Radarı
provider verdict: malicious
URLScan capture
saklanan rapor
URLScan verdict
malicious
DNS engellemeleri
kontrol edilmedi
TLS
valid certificate, 50d
WHOIS
not parsed
Ekran görüntüsü
3 captures · 3 sources
Yönlendirme zinciri
araştırılmadı
Ağ Güvenliği İstihbaratı
Tehdit Müdahale Pipeline
Keşif
Checks
Reports
Kullanılabilirlik
15/17
Genel Engelleme Listesi Durumu
Kaydedilen görüntü
Etki Alanı Analizi
Alan adı
URLScan Verdict
Zararlı
score 100 Phishing brand: Ledger report ↗
Sunucu / ASN
cloudflare · AS27647 Weebly, Inc.
IP Context
Cloudflare shared edge
origin IP hidden
Edge-IP itibarı bu etki alanıyla ilişkilendirilmez.
Registrar (base domain)
Square
IP adresi
74.115.51.4
CDN
Coğrafi konum
Oakland, US
Oakland, USAğAS27647 · Weebly, Inc.
Kaynak IP, bir CDN proxy'sinin arkasına gizlenir. Uç adresine ilişkin Ters IP sonuçları ilgisiz kiracılar içerir; Kaynağı bulmak için pasif DNS veya sertifika şeffaflığı verileri gerekir.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi14.08.2026
DOM Analysisanalyzed 14.08.2026score 0/1001 brand signal
IoC Extractionscanned 14.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ledger-help-io.square.site/
TLS Fingerprint
TLS Observationvalid from 05.07.2026scanned 14.08.2026
TLS SAN Domainssquare.site
Favicon Hash
ICANN OVERSIGHT
Registration: square.site
Akreditasyon ve RAA bağlamı
Akreditasyon ve RAA bağlamı
Registrar accreditation and DNS abuse obligations
For the registrable domain square.site behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Akreditasyon bir sözleşmedir, güvenlik mührü değil.
ICANN ücretlerini doğrulayın
RAA §3.18'i okuyun
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Teknolojiler · 6 identified
W
Weebly
CMS
M
MySQL
Databases
P
PHP
Programming languages
V
Vue.js
JavaScript frameworks
Vue.js is an open-source model–view–viewmodel JavaScript framework for building user interfaces and single-page applications.
vuejs.org %100 güven
H
HSTS
Güvenlik
HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.
www.rfc-editor.org %100 güven
Cloudflare
CDN
Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.
www.cloudflare.com %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir
Kanıt sunun ve başkalarını korumaya yardımcı olun
VirusTotal Analizi
16 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed First positive detection Previous stored snapshot: 12 detections
alphaMountain.ai
BitDefender
Chong Lua Dao
ESET
Emsisoft
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Netcraft
OpenPhish
Sophos
VIPRE
Webroot
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of ledger-help-io.square.site · checked Aug 14, 2026
46
Poor
Performance
FCP
1.8s
First Contentful Paint
LCP
13.03s
Largest Contentful Paint
CLS
0.019
Cumulative Layout Shift
TBT
903ms
Total Blocking Time
SI
7.13s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Site Yapılandırma Analizi
Stored observations are retained with their original collection time.
robots.txt
Present · HTTP 200
/s/search
/s/cart/
/s/checkout/
/store/checkout
/store/status
/product/*/*/leave-review
Sitemap
5 pages · HTTP 200
Kanıtlar ve Dış Raporlar
Güvenlik Analizi
OSINT ve İstihbarat
DNS ve Ağ
SEO ve Alan Adı
Bu Siteden Etkilendiniz mi?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Action Fraud
İngiltere, Galler ve Kuzey İrlanda'da dolandırıcılık ve siber suçları bildirin
Contact centre0300 123 2040
PhishDestroy listing review Bir kolluk kuvveti raporu değil
Alan Adı İtirazı
Bu alanın sahibiyseniz ve girişin hatalı olduğunu düşünüyorsanız inceleme isteğinde bulunun
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir
Kendiniz inceleyin ve gönderin
İlgili Altyapı ve Raporlar
Content matches 4
Paylaşılan Cloudflare ucuna ilişkin diğer raporlar 6
Bu raporlar aynı paylaşılan uç IP'ye çözümlenir. Rapor keşfine yardımcı olurlar ancak ortak mülkiyeti veya paylaşılan bir kaynak sunucuyu ima etmezler.
us-myledger-live.square.site 
sso-auth-uphold-eng.square.site 
terezor-io-cdn.square.site Aynı kayıt kuruluşu: Square 6
ledgr-login-io.square.site 
public-nda-x-auths.square.site Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Son tehdit raporları 4
PhishDestroy veritabanından yeni eklenen raporlar. Bu keşif bağlantıları, paylaşılan altyapı veya mülkiyet anlamına gelmez.
opensea-session443.onrender.com 
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin