ledger-eng-login[.]pages[.]dev
“Ledger Login | Official Site® | Secure Crypto Access”
Зведення доказів
Analysis indicates that ledger-eng-login.pages.dev is an active brand‑impersonation infrastructure targeting Ledger users. The domain was registered on 2026‑04‑30 through Cloudflare, Inc. and resolves to the Cloudflare IP address 188.114.97.3, which is geolocated to Canada. DNS resolution uses the Cloudflare nameservers carlane.ns.cloudflare.com and clayton.ns.cloudflare.com, and the site serves over HTTPS with a Google Trust Services / WE1 certificate, HSTS, and HTTP/3 enabled. HTTP requests return status 200 and the page title observed is “Ledger Login | Official Site® | Secure Crypto Access,” confirming the intent to masquerade as an official Ledger login portal. Gridinsoft assigns a trust score of 0/100 and VirusTotal reports 13 of 91 security vendors flagging the domain, reflecting a high detection rate. The domain is listed on one security blocklist and is already blocked by PhishDestroy. Given the high risk rating, defenders should add the domain to DNS blocklists, monitor outbound connections to the IP, and consider sinkholing traffic to mitigate credential harvesting attempts. Further content analysis is required to determine any additional malicious payloads, but the existing indicators are sufficient to classify the site as a credential‑phishing operation aimed at Ledger accounts.
Data Coverage
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| DNS4EU | ledger-eng-login.pages.dev |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Технології
Виявлено 3 технології з високою впевненістю
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of ledger-eng-login.pages.dev · checked Apr 30, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога