web-ldger-login-io[.]pages[.]dev
“Ledger Login & Security – Safe Access Instructions”
Kanıt özeti
web-ldger-login-io.pages.dev is an active credential‑phishing site that impersonates the Ledger brand. The domain was registered on 2026-04-03 through Cloudflare, Inc., and resolves to the Cloudflare‑owned IP address 188.114.97.3 located in Canada. The site presents an SSL certificate issued by Google Trust Services under the WE1 authority, which may lend superficial legitimacy. DNS resolution uses the Cloudflare nameservers jasper.ns.cloudflare.com and macy.ns.cloudflare.com. The page title returned by HTTP 200 is “Ledger Login & Security – Safe Access Instructions”, directly referencing the targeted brand. The domain is listed on a single security blocklist and has been blocked by the PhishDestroy service. VirusTotal analysis shows that 7 of 94 scanning engines have flagged the domain, indicating a measurable level of malicious behavior. The Gridinsoft trust score is 0 out of 100, reinforcing the assessment of high risk. No additional intelligence on the site’s payload or post‑credential handling is available. Defenders should add the domain to deny‑list rules across DNS, proxy, and endpoint protections, monitor for outbound connections to 188.114.97.3, and ensure that any credential submission to Ledger‑related services is restricted to legitimate endpoints. Continuous re‑evaluation is advised as further indicators may emerge.
Data Coverage
Tehdit Müdahale Pipeline
Engelleme listesi kapsamı
10 izlenen harici kaynak · kayıtlı anlık görüntü 12.08.2026
Etki Alanı Analizi
Teknik ayrıntılarDNS, TLS adları ve zaman damgaları
VirusTotal Analizi
Site Performans Analizi
Google PageSpeed Insights — mobile performance audit of web-ldger-login-io.pages.dev · checked Apr 15, 2026
Bu Siteden Etkilendiniz mi?
Hesap kimlik bilgilerini, kişisel bilgileri veya ödeme bilgilerini girdiyseniz ya da bu alan adından bir dosya indirdiyseniz hemen harekete geçin. Aşağıda olayı bildirmenize ve kendinizi korumanıza yardımcı olacak kaynaklar bulunmaktadır.
Yerel Yetkililere Bildirin
resmi siber suç iletişim bilgileri veya şikayet taslağı oluştur → almak için ülkenizi seçin.
Herhangi Bir Alan Adını Kontrol Et
Saklanan engelleme listesi, WHOIS, DNS ve genel tarama kanıtlarını kullanarak tehdit analizi
Şimdi TaraOltalama Olayını Bildir
Şüpheli alan adlarını tehdit veritabanımıza bildirin — topluluğu koruyun
BildirCanlı Tehdit Akışı
Son kimlik avı raporları ve gözlemlenen kullanılabilirlik değişiklikleri
İzleGelişmelerden Haberdar Olun, Güvende Kalın
Canlı tehditleri izleyin veya bunun yanlış bir uyarı olduğunu düşünüyorsanız bu kayda itiraz edin