Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 4. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

hub-ledgercom[.]pages[.]dev

Перевірка домену hub-ledgercom.pages.dev на фішинг і безпеку

“Ledger™ Crypto Hub”

Загрозливий вердикт Критичний 77/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 4/91 Уособлення бренду: Ledger Останній відомий активний
4/91 VT 27.04.2026 Ledger Brand Impersonation CDN
Огляд звіту

hub-ledgercom.pages.dev — Останній відомий активний (HTTP 200). Уособлення бренду: Ledger; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 4/91 (alphaMountain.ai, Forcepoint ThreatSeeker, Fortinet, LevelBlue); PhishDestroy score 77/100. Реєстратор: Cloudflare.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Stored analysis · 27.04.2026 Ref 2C8F0C7E

PhishDestroy identifies hub-ledgercom.pages.dev as an active Ledger brand impersonation scam. This fraudulent site mimics the official Ledger hardware wallet brand to deceive users into entering sensitive wallet recovery phrases or seed phrases. Attackers leverage Cloudflare’s Pages.dev platform to host the phishing page, which resolves to IP 172.66.47.131 and uses a Google Trust Services SSL certificate to appear legitimate. This domain was flagged by PhishDestroy under seed 2c8f0c and currently shows 0 detections out of 95 scans on VirusTotal, indicating it remains undetected by most security tools. The domain is registered through Cloudflare, Inc., a hosting provider often abused by threat actors to rapidly deploy and conceal phishing infrastructure. If you visited hub-ledgercom.pages.dev or entered any wallet-related information, immediately disconnect from the internet, back up your wallet files if possible, and transfer funds to a new, secure wallet. Use a reputable antivirus tool to scan your device for malware. Report the domain to Ledger’s official support and to organizations like PhishDestroy to help block further abuse. Avoid clicking links in unsolicited emails or messages claiming to be from Ledger.

VirusTotal
VirusTotal
4 det.
DNS Security
1/12
URLScan
URLScan
Звіт ↗
Сертифікат TLS
Google Trust Services
Hosting
Cloudflare Pages
Вік
3 mo
Зафіксований статус
Останній відомий активний 200
PhishDestroy
DestroyList
У списку
Обсяг даних12 recorded checks
VirusTotal 4 / 91 URLQuery checked — no detections recorded PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 1/12 TLS valid certificate, 57d WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 1 / 12
Brand Ledger
Suspicious · Checked 12 DNS providers: Quad9, AdGuard, ControlD, CleanBrowsing & more
Free Hosting Detected Cloudflare Pages
This domain is hosted on Cloudflare Pages (free hosting platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
12/14

Статус у публічних блоклистах

Збережений знімок

Primary capture 1 / 3
Переглянути в повному розмірі Wayback Завантажити

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Сервер / ASN cloudflare · AS13335 Cloudflare, Inc.
IP Context Cloudflare shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.
Провайдер платформи Cloudflare US(US)
IP-адреса 172.66.47.131 CDN
ГеолокаціяCA Toronto, CA
МережаAS13335 · Cloudflare, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.
Статус HTTP200
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено27.04.2026
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://hub-ledgercom.pages.dev/
Сервери іменcoleman.ns.cloudflare.comsierra.ns.cloudflare.com
TLS Fingerprint
TLS Observationvalid from 25.03.2026scanned 27.04.2026
Заголовок сторінки
Ledger™ Crypto Hub
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 57 days
Технології · 3 identified
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Cloudflare
CDN

Cloudflare is a web-infrastructure and website-security company, providing content-delivery-network services, DDoS mitigation, Internet security, and distributed domain-name-server services.

www.cloudflare.com 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

4 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed First positive detection Previous stored snapshot: 0 detections
alphaMountain.ai
Forcepoint ThreatSeeker
Fortinet
LevelBlue
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of hub-ledgercom.pages.dev · checked Apr 27, 2026

100
Good
Performance
FCP
0.77s
First Contentful Paint
LCP
0.77s
Largest Contentful Paint
CLS
0
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
0.77s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor
Докази та зовнішні звітиIndependent lookups and source reports
Аналіз безпеки
URLScan Analyzed VirusTotal 4 det. ChainPatrol URLQuery Analyzed Gridinsoft SSL Лабораторії Stored TLS valid CF Radar Open report DNS Security 1/12 WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN
OSINT та розвідка
Web-Check Full scan SOCRadar Dark web report LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Sign-in search IntelX crt.sh Сертифікати WHOIS Wayback
DNS та мережа
nslookup.io DNS bgp.tools ASN /Маршрут
SEO та домен
SpyFu Moz DA/PA Ahrefs Зворотні посилання Глибокий аналіз
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html 
<iframe
  src="https://phishdestroy.io/uk/embed/domain/hub-ledgercom.pages.dev"
  title="PhishDestroy threat report for hub-ledgercom.pages.dev"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>