Перейти до звіту про безпеку
Checked 09.08.2026 Ref 11E0A927

MALICIOUS — HIGH

saviledger[.]com

saviledger.com poses a significant risk by impersonating the well-known Ledger brand.

62/100 evidence score · High
VirusTotal
2/94
Blocklists
No stored match
Доступність
Контент недоступний · HTTP 502
Report / Add Evidence Appeal this listing
2026-04-22 14:10 UTCКонтент недоступний · HTTP 502

Do not enter credentials, seed phrases, payment details, or personal information on this domain.

⚠️
Цей домен було позначено як шкідливий
Системи безпеки повідомляють про виявлення: 2. Будьте дуже обережні — не вводьте облікові дані чи особисту інформацію.
Jump to section
Огляд звіту

saviledger.com — Контент недоступний (HTTP 502). Уособлення бренду: Ledger; Тип шахрайства: Brand Impersonation. Зведення доказів: VirusTotal 2/94 (alphaMountain.ai, CRDF); URLQuery 2 alerts; PhishDestroy score 62/100. Реєстратор: Namecheap.

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Evidence Analysis

Ref 11E0A927

saviledger.com poses a significant risk by impersonating the well-known Ledger brand. It presents itself as a secure crypto asset backup platform, which can mislead users into entering sensitive information such as private keys or login credentials. This type of brand impersonation is often used to drain cryptocurrency wallets or steal digital assets.

PhishDestroy has flagged saviledger.com for this threat based on several key indicators. The domain was created recently on March 8, 2026, and is registered through NAMECHEAP INC. Despite being active, it has a VirusTotal score of 2 out of 95 detections, which suggests it has not yet been widely detected as malicious by antivirus engines. However, these low detection rates are common in new impersonation scams. The domain resolves to IP 67.223.118.14 and uses an SSL certificate issued by Sectigo Limited, which can give a false sense of legitimacy.

If you have visited saviledger.com, it is important to avoid entering any private or sensitive data. Users who suspect they may have submitted information should immediately review their Ledger or other crypto wallets for unauthorized activity and consider transferring their assets to a secure wallet. Always verify the official Ledger website URL and check resources like PhishDestroy to confirm the legitimacy of any crypto-related platform before use.

VirusTotal
VirusTotal
2 det.
URLQuery
URLQuery
2 threat alerts
URLScan
URLScan
Сертифікат TLS
Sectigo Limited
Вік
5 mo
Зафіксований статус
Контент недоступний 502
PhishDestroy
DestroyList
У списку
Reports Sent
1
Обсяг даних12 recorded checks
VirusTotal 2 / 94 URLQuery 2 threat-system alerts PhishStats checked — no match recorded OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS не перевірено TLS valid certificate, 321d WHOIS 5 mo old Знімок екрана 3 captures · 3 sources Ланцюжок перенаправлень не досліджено
Розвіддані з мережевої безпеки
Threat Detection Systems 2 alerts
Detection System Indicator Verdict Alert
DNS4EU saviledger.com malicious Sinkholed
DNS4EU backupcash.pro malicious Sinkholed

Процес реагування на загрози Pipeline

Відкриття
Checks
Reports
Доступність
13/13
Sent Report Recorded
Stored sent-report record for registrar NAMECHEAP INC, hosting provider, 1 abuse contact
abuse@namecheap.com
22.04.2026

Статус у публічних блоклистах

Збережений знімок

Заголовок сторінки
Saviledger - Secure Crypto Asset Backup Platform
Impersonates
Across Binance Ethereum Ledger Polygon
Сертифікат TLS
Valid transport encryption · Виданий Sectigo Limited · valid for 321 days

Аналітика доменів

Домен
URLScan Verdict Аналіз завершено score 0 report ↗
Telegram IoCs 1 extracted https://t.me/savi
Сервер / ASN LiteSpeed · AS22612 Namecheap, Inc.
Репутація IP abuse score 0/100 0 reports checked 13.07.2026
Реєстратор Namecheap IS(IS)
Контакт для скаргabuse@namecheap.com
IP-адреса 67.223.118.14 US
ГеолокаціяUS Chicago, US
МережаAS22612 · Namecheap, Inc
Зворотний пошук IPviewdns.info → rapiddns.io →
РеєстраціяСтворено 08.03.2026 (153d)
Статус HTTP502 Error
Час до першої недоступності 10h
Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.
Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено22.04.2026
DOM Analysisanalyzed 29.07.2026score 56/1005 brand signals
IoC Extractionscanned 01.08.20260 wallet · 1 Telegram IoC
Submitted URLhttp://saviledger.com/
Сервери іменdns1.namecheaphosting.comdns2.namecheaphosting.com
TLS Fingerprint
TLS Observationvalid from 09.03.2026scanned 22.04.2026
TLS SAN Domainswww.saviledger.com
Case ID
ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Accountability draft Нічого не надсилається автоматично.
Технології · 5 identified
LiteSpeed
Web servers

LiteSpeed is a high-scalability web server.

litespeedtech.com 100% впевненості
Alpine.js
JavaScript frameworks

JavaScript / web framework used to build the site.

github.com 75% confidence
JivoChat
Live chat

JivoChat is a live chat solution for websites offering customizable web and mobile chat widgets.

www.jivosite.com 100% впевненості
HSTS
Безпека

HTTP Strict Transport Security (HSTS) informs browsers that the site should only be accessed using HTTPS.

www.rfc-editor.org 100% впевненості
Cloudflare Browser Insights
Analytics RUM

Cloudflare Browser Insights is a tool that measures the performance of websites from the perspective of users.

www.cloudflare.com 100% впевненості
Detected via Cloudflare Radar · Wappalyzer engine
Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

2 / 94 постачальників безпеки позначили цей домен
View on VT
Last analyzed
alphaMountain.ai
CRDF
Докази та зовнішні звітиIndependent lookups and source reports
Victim safety and official reportingImmediate actions and verified reporting channels
If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Європол
Знайдіть офіційний канал звітності для вашої країни ЄС
National police directory
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно
Вбудувати цей звітRead-only HTML widget
HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html
<iframe
  src="https://phishdestroy.io/uk/embed/domain/saviledger.com"
  title="PhishDestroy threat report for saviledger.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

Дуже щирий лист-подяка

Генератор сатиричних чернеток

Одержувач
Контекст зборів

Це сатирична чернетка. Суми зборів є оцінками; ми не стверджуємо, що вони точно стосуються цього домену.