Güvenlik raporuna geç
⚠️
Bu alan adı, zararlı olarak işaretlenmiştir
Güvenlik motorları bir algılama bildiriyor: 17. Çok dikkatli olun — kimlik bilgilerini veya kişisel bilgileri girmeyin.
Etki alanı güvenliği ve tehdit istihbaratı

ledgorlives[.]framer[.]media

“Ledger Live – The Trusted App for Managing Your Ledger”

Tehdit kararı Kritik 95/100 kanıt puanı
Kullanılabilirlik İçerik kullanılamıyor En son gözlemde içerik mevcut değildi
VirusTotal algılamaları: 17/91 URLQuery threat systems: 4 alerts Marka kimliğine bürünme: Ledger
31.05.2026 Ledger 1 Report Sent
Rapor özeti

ledgorlives.framer.media — İçerik kullanılamıyor. Marka kimliğine bürünme: Ledger; Dolandırıcılık türü: Brand Impersonation. Kanıt özeti: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, Emsisoft); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Kayıt kuruluşu: CSC.

Özgün adli kaydı korumak için aşağıdaki ayrıntılı PhishDestroy AI analizi İngilizce bırakılmıştır.

Kanıt özeti
KRİTİK
Ref
0BD741EC
Puan
95/100

This domain, ledgorlives.framer.media, poses a direct threat as a brand impersonation of Ledger, a hardware wallet provider. The site mimics the official Ledger Live application interface, likely to deceive users into entering sensitive credentials or seed phrases, which could lead to unauthorized access to cryptocurrency wallets and subsequent asset theft. The page title, 'Ledger Live – The Trusted App for Managing Your Ledger,' closely mirrors the legitimate Ledger branding, increasing the likelihood of successful social engineering attacks against users unfamiliar with official domain structures. Analysis indicates the domain was registered through CSC Corporate Domains, Inc., a registrar commonly used for both legitimate and malicious domains. The SSL certificate was issued by Let's Encrypt (serial number prefix E8), a free and widely abused certificate authority. Infrastructure analysis reveals the domain resolved to IP address 31.43.161.6, hosted on Amazon Web Services (AS16509) in the Netherlands. At the time of detection, 17 out of 95 security vendors on VirusTotal flagged the domain as malicious, and it appeared on one security blocklist. The domain has since been taken offline, but residual risk remains for users who may have interacted with it prior to deactivation. Users who visited ledgorlives.framer.media should immediately revoke any active sessions or transactions initiated through the site. If credentials or seed phrases were entered, affected wallets must be considered compromised, and funds should be transferred to a new, secure wallet using a clean device. Users are advised to verify domain authenticity by cross-referencing with official Ledger communications and to enable multi-factor authentication where available. Monitoring for unauthorized transactions and reviewing connected applications or browser extensions for suspicious activity is recommended. Future interactions with Ledger-related services should be restricted to verified domains, such as ledger.com or ledger live official applications.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
4 threat alerts
CF Radarı
Zararlı
URLScan
URLScan
TLS sertifikası
Süresi dolmuş veya doğrulanmamış -29d
Yaş
3 mo New
Gözlemlenen durum
İçerik kullanılamıyor
PhishDestroy
DestroyList
Listede
Reports Sent
1
Veri kapsamı VirusTotal 17 / 91 URLQuery 4 threat-system alerts PhishStats kontrol edilmedi OTX no community references CF Radarı provider verdict: malicious URLScan capture saklanan rapor URLScan verdict malicious DNS engellemeleri kontrol edilmedi TLS Süresi dolmuş veya doğrulanmamış WHOIS 3 mo old Ekran görüntüsü 3 captures · 3 sources Yönlendirme zinciri araştırılmadı
Ağ Güvenliği İstihbaratı
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Quad9 DNS ledgorlives.framer.media malicious Sinkholed
DNS4EU ledgorlives.framer.media malicious Sinkholed
Cloudflare DNS ledgorlives.framer.media malicious Sinkholed
OpenDNS ledgorlives.framer.media phishing Phishing Block
CF Cloudflare Radar Verdict Zararlı
Phishing Security threats Phishing

Tehdit Müdahale Pipeline

Keşif
Checks
Reports
Kullanılabilirlik
14/14
Sent Report Recorded
Stored sent-report record for registrar CSC Corporate Domains, Inc., hosting provider, 1 abuse contact
abuse@framer.com
31.05.2026

Genel Engelleme Listesi Durumu

Kaydedilen görüntü

Etki Alanı Analizi

Alan adı
URLScan Verdict Zararlı score 100 Phishing brand: Ledger report ↗
Sunucu / ASN Framer/e66ed00 · AS16509 AMAZON-02 - Amazon.com, Inc., US
IP itibarı abuse score 6/100 2 reports checked 13.07.2026
Platform sağlayıcısı CSC US(US)
Kötüye kullanım iletişim bilgisiabuse@framer.com
IP adresi 31.43.161.6 NL
Coğrafi konumNL Amsterdam, NL
AS16509 · Amazon.com, Inc.
İlk erişilemezliğe kadar geçen süre 34h
Neyi ölçüyoruz Depolanan ilk kötüye kullanım raporundan içeriğin kullanılamadığına dair ilk gözleme kadar geçen süre. Bu, nedeni belirlemez.
Her raporun içeriği Saklanan giden rapor kayıtları, satıcı kararları, kayıt verileri, barındırma ayrıntıları, sınıflandırmalar veya ekran görüntüleri gibi o sırada mevcut olan kanıtlara referans verebilir. Bu sayfa, teslim edilen yükün, alındığının, onaylandığının veya alıcının yaptığı eylemin tam olarak ne olduğu konusunda bir sonuç çıkarmaz.
Teknik ayrıntılarDNS, SSL SAN’ları, zaman damgaları
İlk Kez Tespit Edildi31.05.2026
DOM Analysisanalyzed 31.05.2026score 0/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ledgorlives.framer.media/
Ad sunucularıns-1267.awsdns-30.org
TLS Fingerprint
TLS Observationvalid from 18.04.2026scanned 31.05.2026
Case ID
Sayfa başlığı
Ledger Live – The Trusted App for Managing Your Ledger
TLS sertifikası
Süresi dolmuş veya doğrulanmamış · Düzenleyen Let's Encrypt / E8
Teknolojiler · 4 identified
Framer Sites
CMS Page builders

Framer is a no-code web design platform for designing and publishing responsive websites.

www.framer.com %100 güven
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org %100 güven
HSTS
Güvenlik

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org %100 güven
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org %100 güven
Detected via Cloudflare Radar · Wappalyzer engine
Bu Alan Adını Bildir Kanıt sunun ve başkalarını korumaya yardımcı olun

VirusTotal Analizi

17 / 91 güvenlik sağlayıcıları bu alanı işaretledi
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Cluster25
CRDF
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
Kaspersky
LevelBlue
Lionic
Netcraft
OpenPhish
Sophos
VIPRE
Webroot
Site Performans Analizi

Google PageSpeed Insights — mobile performance audit of ledgorlives.framer.media · checked May 31, 2026

90
Good
Performance
FCP
1.97s
First Contentful Paint
LCP
3.47s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.97s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Kanıtlar ve Dış Raporlar

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260531-4D9853 Recipient: abuse@framer.com
Page title stored with report: Ledger Live – The Trusted App for Managing Your Ledger
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 309.7 KB

Bu Siteden Etkilendiniz mi?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.

Europol
AB ülkeniz için resmi raporlama kanalını bulun
National police directory
Kurtarma dolandırıcılarına dikkat edin! Suçlular, araştırmacı, avukat veya kurtarma görevlisi gibi davranarak mağdurlarla tekrar iletişime geçebilir. Peşin ücret ödemeyin veya kimlik bilgilerinizi paylaşmayın. Geri ödeme dolandırıcılığı hakkında daha fazla bilgi edinin →

Yerel Yetkililere Bildirin

resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.

97 ülke rehberi
Yapay zeka destekli taslak — olay ayrıntıları yapay zeka sağlayıcısı tarafından işlenir Kendiniz inceleyin ve gönderin

Herhangi Bir Alan Adını Kontrol Et

Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi

Şimdi Tara

Oltalama Olayını Bildir

Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun

Bildir

Canlı Tehdit Akışı

Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri

İzle

Gelişmelerden Haberdar Olun, Güvende Kalın

Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin

Canlı Tehdit Akışı Bu İlanı İtiraz Et
HTML · IFRAME

Bu Raporu Yerleştir

Bu tehdit bilgisini web sitenizde veya blogunuzda paylaşın

embed.html
<iframe
  src="https://phishdestroy.io/tr/embed/domain/ledgorlives.framer.media"
  title="PhishDestroy threat report for ledgorlives.framer.media"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>