Безпека домену та аналіз загроз

login-ledgger-load-io-patch[.]vercel[.]app

“Ledger® Hardware Wallet | Secure Your Crypto Assets”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

Виявлення VirusTotal: 13/91 Збережений список блокувань відповідає: 2 URLQuery threat systems: 4 alerts Уособлення бренду: Ledger Останній відомий активний

15.06.2026 Ledger CDN

Збережене виявлення

Виявлено маскування

Тип маскування: content_split
Оцінка маскування: 1/6

Зведення доказів

КРИТИЧНИЙ

This domain, login-ledgger-load-io-patch.vercel.app, is a phishing site impersonating the Ledger brand. Its page title, "Ledger® Hardware Wallet | Secure Your Crypto Assets," falsely claims to be a legitimate Ledger hardware wallet service. The site poses a direct threat of credential theft, as it is designed to capture login credentials from users attempting to access their crypto asset accounts.

Technical evidence confirms the malicious nature of the site. VirusTotal analysis shows 19 out of 95 vendors flagged the domain as malicious, with detections from ADMINUSLabs, Criminal IP, alphaMountain.ai, BitDefender, and CyRadar. It is listed on 3 blocklists. The domain was registered through Vercel on 2026-05-08 and resolves to IP address 216.198.79.131, hosted by Vercel, Inc in the United States. SSL certificate is issued by Google Trust Services (WR1). Cloaking technique detected: content_split.

The site is currently active. With a GridinSoft trust rating of 0 out of 100, the risk level is assessed as critical. Users should avoid any interaction with this domain to prevent compromise of sensitive credentials.

VirusTotal

13 det.

URLQuery

4 threat alerts

Сертифікат TLS

Прострочений або неперевірений -16d

Вік

3 mo

Зафіксований статус

Прикритий · доступний HTTP 308

DestroyList

У списку

Data Coverage

VirusTotal 13 / 91 URLQuery 4 threat-system alerts PhishStats не перевірено OTX no community references CF Radar no data URLScan capture not submitted URLScan verdict висновок недоступний Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 3 mo old Знімок екрана stored capture Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпеки

Threat Detection Systems 4 alerts

Detection System	Indicator	Verdict	Alert
Cloudflare DNS	`login-ledgger-load-io-patch.vercel.app`	malicious	Sinkholed
DNS4EU	`login-ledgger-load-io-patch.vercel.app`	malicious	Sinkholed
OpenDNS	`login-ledgger-load-io-patch.vercel.app`	phishing	Phishing Block
Quad9 DNS	`login-ledgger-load-io-patch.vercel.app`	malicious	Sinkholed

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

8/10

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

MetaMask У списку PhishDestroy Вихідний набір даних SEAL У списку

8 зовнішніх джерел під наглядом Збігів немає

ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Аналітика доменів

Домен

Сервер / ASN Vercel · AS16509 Amazon.com, Inc.

IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Провайдер платформи Vercel

(US)

IP-адреса 216.198.79.131 CDN

Геолокація

Walnut, US

МережаAS16509 · Vercel, Inc

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Статус HTTP308 Permanent Redirect

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено15.06.2026

Відбиток TLS

Спостереження TLSдіє з 28.04.2026перевірено 08.05.2026

Альтернативні імена суб’єкта TLSvercel.app

Заголовок сторінки

Ledger® Hardware Wallet | Secure Your Crypto Assets

Сертифікат TLS

Прострочений або неперевірений · Виданий Google Trust Services / WR1

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

13 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-08-10 04:18:23 UTC Previous stored snapshot: 19 detections

ADMINUSLabs

alphaMountain.ai

BitDefender

ESET

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

Lionic

Sophos

VIPRE

Webroot

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/login-ledgger-load-io-patch.vercel.app"
  title="PhishDestroy threat report for login-ledgger-load-io-patch.vercel.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

login-ledgger-load-io-patch[.]vercel[.]app

Виявлено маскування

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами

Аналітика доменів

Аналіз VirusTotal

Чи вплинув на вас цей сайт?

Зверніться до місцевих органів влади

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

Зовнішні інструменти

Вбудувати цей звіт

login-ledgger-load-io-patch[.]vercel[.]app

Виявлено маскування

Зведення доказів

Data Coverage

Процес реагування на загрози Pipeline

Перевірка за блок-листами

Аналітика доменів

Аналіз VirusTotal

Пов’язана інфраструктура та звіти

Content matches 4

Інші звіти про спільний Vercel edge 6

Той самий реєстратор: Vercel 6

Ledger impersonation 8

Останні повідомлення про загрози 4

Чи вплинув на вас цей сайт?

Зверніться до місцевих органів влади

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку

Зовнішні інструменти