Перейти до звіту про безпеку
Панель аналітики
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 5. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

en-leddgeercomstart[.]wixstudio[.]com

“Ledger.com/Start® | Getting Started™ — Ledger®”

Загрозливий вердикт Критичний 70/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Сигнали ризику
Виявлення VirusTotal: 5/94 URLQuery threat systems: 1 alert Уособлення бренду: Ledger
07.04.2026 Ledger
Огляд звіту

en-leddgeercomstart.wixstudio.com — Контент недоступний. Уособлення бренду: Ledger; Тип шахрайства: Credential Phishing. Зведення доказів: VirusTotal 5/94 (alphaMountain.ai, Cluster25, CRDF, Gridinsoft, Seclookup); URLQuery 1 alert; URLScan malicious verdict; PhishDestroy score 70/100. Реєстратор: GoDaddy.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
9462F133
Оцінка
70/100

PhishDestroy identifies en-leddgeercomstart.wixstudio.com as an active crypto drainer domain impersonating financial gateways—posing severe risk to users entering wallet credentials or private keys.

Risk level is currently under investigation, yet the domain exhibits multiple malicious hallmarks. VirusTotal analysis returned zero detections out of 95 antivirus engines as of latest scan. The domain resolves to IP 34.144.206.118 via Google Cloud hosting, leveraging a valid Let’s Encrypt SSL certificate to appear trustworthy. While WHOIS data suggests recent registration under the WixStudio platform, no formal blocklist entries or reputation scores (e.g., BrightCloud, Cisco Talos) currently flag this host—indicating a potentially novel or evasive campaign in early deployment.

Given the domain’s design to deceive users into connecting cryptocurrency wallets or submitting seed phrases, immediate network-level blocking is critical. Security teams should add 34.144.206.118 and en-leddgeercomstart.wixstudio.com to deny lists, inspect DNS logs for outbound connections to the domain, and flag any internal alerts tied to wallet connection requests. Users accessing this domain should be quarantined and instructed to revoke any connected wallet approvals via blockchain explorers. Further IOCs such as phishing email patterns and wallet drainer smart contracts should be correlated for wider threat hunting.

VirusTotal
VirusTotal
5 det.
URLQuery
URLQuery
1 threat alert
DNS Security
4/12
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Let's Encrypt
Вік
4 mo
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Обсяг даних VirusTotal 5 / 94 URLQuery 1 threat-system alert PhishStats checked — no match recorded OTX no community references CF Radar no data URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 4/12 TLS valid certificate, 58d WHOIS 4 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 4 / 12
Brand Wix Controld Adblock Controld Family Controld Malware
Dangerous · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Threat Detection Systems 1 alert
Detection System Indicator Verdict Alert
DNS4EU en-leddgeercomstart.wixstudio.com malicious Sinkholed
Stored URLQuery scan evidence · May 2, 2026 21:20 UTC Open source report

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/14

Статус у публічних блоклистах

Збережений знімок

URLScan capture 2 / 3
Переглянути в повному розмірі Звіт джерела Wayback Завантажити
Заголовок сторінки
Ledger.com/Start® | Getting Started™ — Ledger®
Сертифікат TLS
Valid transport encryption · Виданий Let's Encrypt · valid for 58 days

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Ledger report ↗
Сервер / ASN Pepyaka · AS396982 Google LLC
Репутація IP abuse score 30/100 21 reports checked 14.07.2026
Registrar (base domain) GoDaddy US(US)
Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →
Пошук за WHOISICANN RDAP для wixstudio.com →
IP-адреса 34.144.206.118 US
ГеолокаціяUS Kansas City, US
МережаAS396982 · Google Cloud
Зворотний пошук IPviewdns.info → rapiddns.io →
Registration (base domain)wixstudio.com · Створено 07.04.2026 (128d)
Час до першої недоступності 6h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено07.04.2026
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://en-leddgeercomstart.wixstudio.com/us-en
Сервери іменdns4.p08.nsone.net
Favicon Hash
ICANN OVERSIGHT Registration: wixstudio.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Accountability draft Нічого не надсилається автоматично.
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
Cluster25
CRDF
Gridinsoft
Seclookup
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of en-leddgeercomstart.wixstudio.com · checked Apr 7, 2026

84
Needs Work
Performance
FCP
2.43s
First Contentful Paint
LCP
4.08s
Largest Contentful Paint
CLS
0.002
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.43s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Аналіз безпеки
URLScan Шкідливий VirusTotal 5 det. ChainPatrol URLQuery 1 threat alert SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 4/12 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/en-leddgeercomstart.wixstudio.com"
  title="PhishDestroy threat report for en-leddgeercomstart.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.