ledger-iive-usa[.]pages[.]dev
“Ledger Live: Getting Started | Official Secure Crypto Management & Hardware Wallet Onboarding”
ledger-iive-usa.pages.dev — Контент недоступний. Уособлення бренду: Ledger; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 8/94 (BitDefender, CyRadar, Fortinet, G-Data, Kaspersky); URLScan malicious verdict; PhishDestroy score 79/100. Реєстратор: Cloudflare.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
The domain ledger-iive-usa.pages.dev has been identified as a brand impersonation phishing site targeting Ledger, a provider of cryptocurrency hardware wallets. Analysis indicates the site mimics the official Ledger Live onboarding process, presenting itself as a secure crypto management platform. The page title, 'Ledger Live: Getting Started | Official Secure Crypto Management & Hardware Wallet Onboarding,' directly replicates legitimate branding to deceive users into disclosing sensitive information or transferring cryptocurrency assets. The domain is currently offline, but prior activity suggests it was operational for malicious purposes. Infrastructure analysis reveals the domain was registered on April 11, 2026, through Cloudflare, Inc., and resolved to the IP address 172.66.47.193. At the time of assessment, the domain had not been flagged by any of the 95 vendors on VirusTotal, though it appeared on one security blocklist. The SSL certificate is issued by Google Trust Services, which may lend an appearance of legitimacy. Gridinsoft assigned a trust score of 0/100, further indicating high-risk characteristics. The domain was blocked by PhishDestroy, a known phishing detection service, prior to being taken offline. Current status indicates the domain is no longer accessible, reducing immediate risk to end users. However, the infrastructure and registration details suggest potential for re-emergence under a similar or altered domain. Organizations and individuals are advised to monitor for domains registered through the same registrar or resolving to the same IP range. Users who may have interacted with this domain should assume credential compromise and take immediate steps to secure cryptocurrency wallets, including revoking access to any connected applications and enabling multi-factor authentication. Network administrators should update blocklists to include this domain and associated indicators of compromise, such as the IP address 172.66.47.193, to prevent future access attempts.
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of ledger-iive-usa.pages.dev · checked Jun 26, 2026
Докази та зовнішні звіти
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога