Безпека домену та аналіз загроз

ledge-us[.]wixstudio[.]com

“Ledger Live Desktop® — Getting Started | Official Ledger Wallet”

Загрозливий вердикт Високий 65/100 оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження

Сигнали ризику

Виявлення VirusTotal: 5/91 Уособлення бренду: Ledger

21.06.2026 Ledger 1 Report Sent

Збережене спостереження

Зафіксована відмінність заголовків

Заголовок для сканера404 Error: Page Not Found | Wix Studio

Заголовок для відвідувачаLedger Live Desktop® — Getting Started | Official Ledger Wallet

Зведення доказів

ВИСОКИЙ

Analysis of the domain ledge-us.wixstudio.com indicates an elevated-risk brand impersonation campaign targeting Ledger, a cryptocurrency hardware wallet provider. The domain, registered through GoDaddy.com, LLC on December 17, 2016, resolves to the IP address 34.144.206.118, hosted on Google Cloud infrastructure (AS396982). As of July 24, 2026, the domain is offline, returning an HTTP 404 status, though it was previously flagged by one security blocklist (PhishDestroy) and detected by 5 of 91 security vendors on VirusTotal. The page title, 'Ledger Live Desktop® — Getting Started | Official Ledger Wallet,' explicitly impersonates Ledger’s official software, confirming the brand impersonation classification. Infrastructure analysis reveals the use of Wix hosting, React, Google Cloud CDN, and HTTP/3, alongside an SSL certificate issued by Let’s Encrypt (R13).

Nameservers are hosted under NS1 (dns1.p08.nsone.net through dns4.p08.nsone.net). While the domain’s creation date predates the observed malicious activity, this does not preclude its later compromise or repurposing for phishing. The combination of a legitimate-looking page title, targeted brand, and detection by multiple security vendors suggests a deliberate attempt to deceive users into interacting with fraudulent Ledger-related content. Defenders should treat this domain as malicious, particularly in contexts involving cryptocurrency or wallet-related communications.

Blocking the domain and its associated IP (34.144.206.118) at the network level is recommended. Given the use of Google Cloud infrastructure, monitoring for similar subdomains under wixstudio.com or other Wix-hosted properties may help identify related threats. The domain’s current offline status limits further analysis, but historical logs or passive DNS data may reveal additional indicators of compromise.

Знімок надісланих доказів

Надіслано: 2026-06-21 06:26:33 UTC
Записи журналу: 1
ID справи: PD-20260621-A79A13
Заголовок збереженої сторінки: Ledger Live Desktop® — Getting Started | Official Ledger Wallet
PDF-файл: PDF із доказами

Правова підстава

CFAA · 18 U.S.C. §1030 Wire Fraud · 18 U.S.C. §1343 CAN-SPAM Act

Повний текст доказів

Registrar: GoDaddy.com LLC (United States)
Policy Violations: Universal TOS + Abuse Policy prohibit fraudulent, abusive, malicious, phishing and illegal activity; grants right to terminate or suspend services
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

VirusTotal

5 det.

Сертифікат TLS

Прострочений або неперевірений -12d

Вік

9.6 yr

Зафіксований статус

Контент недоступний HTTP 404

DestroyList

У списку

Reports Sent

Data Coverage

VirusTotal 5 / 91 URLQuery checked — no detections recorded PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 117 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

12/12

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-06-27 05:32:30 UTC

Збережений знімок

Screenshot of ledge-us.wixstudio.com — **URLScan capture**2026-06-23 08:16 UTC 2 / 3

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Ledger Live Desktop® — Getting Started | Official Ledger Wallet

Impersonates

Ledger

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен

Сервер / ASN Pepyaka · AS396982 GOOGLE-CLOUD-PLATFORM - Google LLC, US

Репутація IP IP abuse confidence 15/100 18 reports checked 21.06.2026

Registrar (base domain) GoDaddy

(US)

Контакт для скаргabuse@godaddy.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для wixstudio.com →

IP-адреса 34.144.206.118

Геолокація

Kansas City, US

МережаAS396982 · Google LLC

Зворотний пошук IPviewdns.info → rapiddns.io →

Registration (base domain)wixstudio.com · Створено 17.12.2016 — Expires 17.12.2027

Статус HTTP404 Not Found

Час до першої недоступності 3h

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено21.06.2026

DOM Analysisanalyzed 29.07.2026DOM analysis score 0/1001 brand signal

Submitted URLhttps://ledge-us.wixstudio.com/en-us

Сервери іменdns1.p08.nsone.netdns2.p08.nsone.netdns3.p08.nsone.netdns4.p08.nsone.net

Відбиток TLS

Спостереження TLSдіє з 30.04.2026перевірено 21.06.2026

Альтернативні імена суб’єкта TLSwixstudio.com

ICANN OVERSIGHT Registration: wixstudio.com

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain wixstudio.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Технології

Виявлено 7 технологій із високою впевненістю

Wix React Google Cloud Lodash HSTS Google Cloud CDN HTTP/3

Cloudflare Radar

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

5 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-18 16:45:01 UTC

alphaMountain.ai

Certego

Cluster25

ESET

Gridinsoft

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/ledge-us.wixstudio.com"
  title="PhishDestroy threat report for ledge-us.wixstudio.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

ledge-us[.]wixstudio[.]com

Зафіксована відмінність заголовків

Зведення доказів