Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 16. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ledgerlive-downld[.]blogspot[.]com

“Ledger.com/start - Ledger Live Download | Official Site®”

Загрозливий вердикт Критичний 100/100 оцінка доказів
Доступність Останній відомий активний Останнє збережене спостереження доступності
Виявлення VirusTotal: 16/91 Уособлення бренду: Ledger Останній відомий активний
13.06.2026 Ledger

Зведення доказів

КРИТИЧНИЙ
Evidence score
100/100

This domain, ledgerlive-downld.blogspot.com, is identified as a brand impersonation threat targeting Ledger, a hardware wallet provider. Analysis indicates the site mimics the official Ledger Live download page, presenting itself as "Ledger.com/start - Ledger Live Download | Official Site®" to deceive users into submitting sensitive credentials or downloading malicious software. No drainer kit signatures were explicitly detected, but the domain’s structure and content align with credential-harvesting campaigns commonly associated with cryptocurrency phishing operations.

Infrastructure analysis reveals the following technical indicators: the domain is flagged by 16 out of 95 security vendors on VirusTotal, resolving to IP address 142.251.127.132. It is registered through Google Blogger, leveraging its hosting infrastructure, and uses an SSL certificate issued by Google Trust Services. Technologies detected include Blogger, Java, Python, Bootstrap, OpenGSE, and HTTP/3. The domain appears on one security blocklist and holds a Gridinsoft trust score of 0/100. No creation date is publicly available, but the use of Blogger suggests rapid deployment with minimal registration traceability.

As of the latest assessment, ledgerlive-downld.blogspot.com has been taken offline, and the domain is blocked by at least one security provider. However, residual risk remains due to the potential for rapid redeployment under a similar or altered domain structure. Users are advised to verify the authenticity of Ledger-related communications by accessing the official site directly via ledger.com and to monitor for unauthorized transactions or credential exposure. Organizations should update blocklists to include this domain and its associated IP to prevent future access attempts.

VirusTotal
VirusTotal
16 det.
DNS Security
6/14
CF Radar
Шкідливий
Сертифікат TLS
Google Trust Services
Hosting
Blogger (Google)
Зафіксований статус
Останній відомий активний HTTP 200
PhishDestroy
DestroyList
У списку

Data Coverage

VirusTotal 16 / 91 URLQuery не перевірено PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS 6/14 TLS valid certificate, 66d WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
DNS Provider Blocks 6 / 14
Brand Ledger Cloudflare Family Cloudflare Security Controld Adblock Controld Family Controld Malware
CF Cloudflare Radar Verdict Шкідливий
Phishing
Free Hosting Detected Blogger (Google)
This domain is hosted on Blogger (Google) (free blog platform). Free hosting platforms are commonly used for both legitimate testing/development and malicious purposes. Additional context is needed fo

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/15

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 12.08.2026

10 зовнішніх джерел під наглядом Збігів немає

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Trezor report ↗
Сервер / ASN GSE · AS15169 Google LLC
Репутація IP IP abuse confidence 0/100 20 reports checked 13.07.2026
Провайдер платформи Google Blogger US(US)
Контакт для скаргnetwork-abuse@google.com
IP-адреса 142.251.127.132 DE
ГеолокаціяDE Frankfurt am Main, DE
МережаAS15169 · Google LLC
Зворотний пошук IPviewdns.info → rapiddns.io →
Elapsed Since First Report 33h
Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Останній відомий активний.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Статус HTTP200
Технічні подробиціDNS, імена TLS і часові мітки
Вперше виявлено13.06.2026
Submitted URLhttp://ledgerlive-downld.blogspot.com/
Відбиток TLS
Спостереження TLSдіє з 25.05.2026перевірено 13.06.2026
Альтернативні імена суб’єкта TLSblogspot.aeblogspot.alblogspot.amblogspot.bablogspot.beblogspot.bgblogspot.cablogspot.chblogspot.clblogspot.co.atblogspot.co.idblogspot.co.ilblogspot.co.keblogspot.co.nzblogspot.co.uk+55
Favicon Hash
Заголовок сторінки
Ledger.com/start - Ledger Live Download | Official Site®
Сертифікат TLS
Valid transport encryption · Виданий Google Trust Services · valid for 66 days

Технології

Виявлено 6 технологій із високою впевненістю

Blogger Java Python Bootstrap OpenGSE HTTP/3
Cloudflare Radar
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

16 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed Previous stored snapshot: 16 detections
ADMINUSLabs
alphaMountain.ai
BitDefender
Chong Lua Dao
CyRadar
ESET
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
«Касперський»
Lionic
Netcraft
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of ledgerlive-downld.blogspot.com · checked Jun 25, 2026

93
Good
Performance
FCP
2.29s
First Contentful Paint
LCP
2.77s
Largest Contentful Paint
CLS
0.001
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
2.29s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ledgerlive-downld.blogspot.com"
  title="PhishDestroy threat report for ledgerlive-downld.blogspot.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>