live-wallet-ledger[.]pages[.]dev
“Suspected phishing site | Cloudflare”
Зведення доказів
PhishDestroy identifies live-wallet-ledger.pages.dev as an active crypto drainer domain masquerading as a Ledger wallet interface. The site exploits trust in hardware wallet branding to trick users into connecting crypto wallets, where a drainer kit silently initiates unauthorized transfers upon wallet interaction. Initial telemetry suggests this campaign targets users searching for ‘live wallet ledger’ or similar terms, redirecting them through cloaked URLs to harvest private keys or sign malicious transactions. live-wallet-ledger.pages.dev is registered via Cloudflare, Inc., resolving to IP 188.114.96.3. The domain carries a Google Trust Services SSL certificate (valid), yet garners 0 detections across 95 VirusTotal scanners. This site was created recently and remains unlisted on major blocklists such as Google Safe Browsing (GSB) as of review time. Despite low detection rates, behavioral analysis confirms active exploitation of wallet connection prompts, a hallmark of drainer-as-a-service (DaaS) toolkits observed in recent phishing campaigns. This domain is currently active and under continuous monitoring. Blocking at the network level is recommended via firewall rules targeting 188.114.96.3 and domain-level DNS sinkholing for live-wallet-ledger.pages.dev. While the immediate risk is high for users encountering the page, the lack of GSB flagging and low VT score indicate this campaign is still in early deployment. Users are advised to avoid unsolicited wallet connection requests and verify all URLs against official sources before interacting.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 13.08.2026
Криміналістичні дані
Аналіз VirusTotal
Аналіз продуктивності сайту
Google PageSpeed Insights — mobile performance audit of live-wallet-ledger.pages.dev · checked Apr 6, 2026
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога