ledger-wire[.]irssoftwares[.]com
“Ledger Live Dashboard”
ledger-wire.irssoftwares.com — Контент недоступний. Уособлення бренду: Ledger; Тип шахрайства: Crypto Scam. Зведення доказів: VirusTotal 7/93 (CyRadar, ESET, Fortinet, Seclookup, SOCRadar); URLQuery 5 alerts; Spamhaus DBL_SPAM; PhishDestroy score 71/100. Реєстратор: CNOBIN INFORMATION TEC….
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Analysis of ledger-wire.irssoftwares.com indicates a crypto scam domain impersonating Ledger, a hardware wallet provider. The domain was registered on February 21, 2026, through CNOBIN INFORMATION TECHNOLOGY LIMITED and resolves to 91.92.241.15, hosted by Omegatech LTD (AS202412) in the Netherlands. Security vendors on VirusTotal flagged the domain, with 7 of 93 detecting malicious activity. It appears on one security blocklist and is blocked by PhishDestroy.
The domain lacks an SSL certificate, and its nameservers are ns1.virtualine.org and ns2.virtualine.org. The page title, 'Ledger Live Dashboard,' aligns with the known brand impersonation targeting Ledger users. As of July 25, 2026, the domain is offline, though its infrastructure remains a potential threat.
Defenders should treat this domain as high-risk for crypto-related fraud, particularly for credential harvesting or wallet-draining schemes. Monitoring for re-activation or related domains under the same registrar or hosting provider is recommended. No further content analysis is available, as the site is inaccessible.
Розвіддані з мережевої безпеки
| Detection System | Indicator | Verdict | Alert |
|---|---|---|---|
| YARAhub by abuse.ch | ledger-wire.irssoftwares.com/assets/index-cv3-hrmd.js |
malware | Detects file containing Telegram Bot API |
| DigiCert UltraDNS | ledger-wire.irssoftwares.com |
malicious | Sinkholed |
| OpenDNS | ledger-wire.irssoftwares.com |
phishing | Phishing Block |
| Cloudflare DNS | ledger-wire.irssoftwares.com |
malicious | Sinkholed |
| DNS4EU | ledger-wire.irssoftwares.com |
malicious | Sinkholed |
Процес реагування на загрози Pipeline
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Технічні деталіDNS, SAN-адреси SSL, мітки часу
ICANN OVERSIGHT
Registration: irssoftwares.com
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For the registrable domain irssoftwares.com behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Аналіз VirusTotal
Докази та зовнішні звіти
PD-20260211-3DE73C Recipient: abuse@ordertld.com Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога