Перейти до звіту про безпеку
⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 17. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Безпека домену та аналіз загроз

ledgorlives[.]framer[.]media

“Ledger Live – The Trusted App for Managing Your Ledger”

Загрозливий вердикт Критичний 95/100 оцінка доказів
Доступність Контент недоступний Вміст був недоступний під час останнього спостереження
Виявлення VirusTotal: 17/91 URLQuery threat systems: 4 alerts Уособлення бренду: Ledger
31.05.2026 Ledger 1 Report Sent
Огляд звіту

ledgorlives.framer.media — Контент недоступний. Уособлення бренду: Ledger; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 17/91 (ADMINUSLabs, alphaMountain.ai, Cluster25, CRDF, Emsisoft); URLQuery 4 alerts; URLScan malicious verdict; CF Radar malicious; PhishDestroy score 95/100. Реєстратор: CSC.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Зведення доказів
КРИТИЧНИЙ
Посилання
0BD741EC
Оцінка
95/100

This domain, ledgorlives.framer.media, poses a direct threat as a brand impersonation of Ledger, a hardware wallet provider. The site mimics the official Ledger Live application interface, likely to deceive users into entering sensitive credentials or seed phrases, which could lead to unauthorized access to cryptocurrency wallets and subsequent asset theft. The page title, 'Ledger Live – The Trusted App for Managing Your Ledger,' closely mirrors the legitimate Ledger branding, increasing the likelihood of successful social engineering attacks against users unfamiliar with official domain structures. Analysis indicates the domain was registered through CSC Corporate Domains, Inc., a registrar commonly used for both legitimate and malicious domains. The SSL certificate was issued by Let's Encrypt (serial number prefix E8), a free and widely abused certificate authority. Infrastructure analysis reveals the domain resolved to IP address 31.43.161.6, hosted on Amazon Web Services (AS16509) in the Netherlands. At the time of detection, 17 out of 95 security vendors on VirusTotal flagged the domain as malicious, and it appeared on one security blocklist. The domain has since been taken offline, but residual risk remains for users who may have interacted with it prior to deactivation. Users who visited ledgorlives.framer.media should immediately revoke any active sessions or transactions initiated through the site. If credentials or seed phrases were entered, affected wallets must be considered compromised, and funds should be transferred to a new, secure wallet using a clean device. Users are advised to verify domain authenticity by cross-referencing with official Ledger communications and to enable multi-factor authentication where available. Monitoring for unauthorized transactions and reviewing connected applications or browser extensions for suspicious activity is recommended. Future interactions with Ledger-related services should be restricted to verified domains, such as ledger.com or ledger live official applications.

VirusTotal
VirusTotal
17 det.
URLQuery
URLQuery
4 threat alerts
CF Radar
Шкідливий
URLScan
URLScan
Сертифікат TLS
Прострочений або неперевірений -30d
Вік
3 mo New
Зафіксований статус
Контент недоступний
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних VirusTotal 17 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX no community references CF Radar provider verdict: malicious URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 4 alerts
Detection System Indicator Verdict Alert
Quad9 DNS ledgorlives.framer.media malicious Sinkholed
DNS4EU ledgorlives.framer.media malicious Sinkholed
Cloudflare DNS ledgorlives.framer.media malicious Sinkholed
OpenDNS ledgorlives.framer.media phishing Phishing Block
CF Cloudflare Radar Verdict Шкідливий
Phishing Security threats Phishing

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
14/14
Sent Report Recorded
Stored sent-report record for registrar CSC Corporate Domains, Inc., hosting provider, 1 abuse contact
abuse@framer.com
31.05.2026

Статус у публічних блоклистах

Збережений знімок

Аналітика доменів

Домен
URLScan Verdict Шкідливий score 100 Phishing brand: Ledger report ↗
Сервер / ASN Framer/e66ed00 · AS16509 AMAZON-02 - Amazon.com, Inc., US
Репутація IP abuse score 6/100 2 reports checked 13.07.2026
Провайдер платформи CSC US(US)
Контакт для скаргabuse@framer.com
IP-адреса 31.43.161.6 NL
ГеолокаціяNL Amsterdam, NL
МережаAS16509 · Amazon.com, Inc.
Зворотний пошук IPviewdns.info → rapiddns.io →
Час до першої недоступності 34h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено31.05.2026
DOM Analysisanalyzed 31.05.2026score 0/100
IoC Extractionscanned 01.08.20260 wallet · 0 Telegram IoCs
Submitted URLhttp://ledgorlives.framer.media/
Сервери іменns-1267.awsdns-30.org
TLS Fingerprint
TLS Observationvalid from 18.04.2026scanned 31.05.2026
Case ID
Заголовок сторінки
Ledger Live – The Trusted App for Managing Your Ledger
Сертифікат TLS
Прострочений або неперевірений · Виданий Let's Encrypt / E8
Технології · 4 identified
Framer Sites
CMS Page builders

Framer is a no-code web design platform for designing and publishing responsive websites.

www.framer.com 100% впевненості
React
JavaScript frameworks

React is an open-source JavaScript library for building user interfaces or UI components.

reactjs.org 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
HTTP/3
Miscellaneous

HTTP/3 is the third major version of the Hypertext Transfer Protocol used to exchange information on the World Wide Web.

httpwg.org 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

17 / 91 постачальників безпеки позначили цей домен
View on VT
Last analyzed
ADMINUSLabs
alphaMountain.ai
Cluster25
CRDF
Emsisoft
Forcepoint ThreatSeeker
Fortinet
G-Data
Gridinsoft
«Касперський»
LevelBlue
Lionic
Netcraft
OpenPhish
Sophos
VIPRE
Webroot
Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of ledgorlives.framer.media · checked May 31, 2026

90
Good
Performance
FCP
1.97s
First Contentful Paint
LCP
3.47s
Largest Contentful Paint
CLS
0.007
Cumulative Layout Shift
TBT
0ms
Total Blocking Time
SI
1.97s
Speed Index
Powered by Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Докази та зовнішні звіти

Submitted Evidence Snapshot
Sent: Ledger records: 1 Case ID: PD-20260531-4D9853 Recipient: abuse@framer.com
Page title stored with report: Ledger Live – The Trusted App for Managing Your Ledger
URLScan evidence VirusTotal evidence URLQuery evidence Screenshot 309.7 KB

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Перевірити будь-який домен

Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування

Сканувати зараз

Повідомити про фішинг

Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту

Повідомити

Потокова стрічка про загрози

Останні звіти про фішинг і помічені зміни доступності

Відстежувати

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/ledgorlives.framer.media"
  title="PhishDestroy threat report for ledgorlives.framer.media"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>