Безпека домену та аналіз загроз

startsledgeer[.]created[.]app

“Ledger Live App® | #1 Official Ledger Mobile & Desktop”

Загрозливий вердикт Критичний 100/100 оцінка доказів

Доступність Прикритий · доступний Доступність спостерігається за допомогою перевірок маскування

Сигнали ризику

Виявлення VirusTotal: 11/91 Spamhaus DBL: DBL_PHISH Уособлення бренду: Ledger Останній відомий активний

28.11.2025 Ledger CDN

Збережене виявлення

Виявлено маскування

Тип маскування: content_split
Оцінка маскування: 1/6

Зведення доказів

КРИТИЧНИЙ

startsledgeer.created.app was registered on July 12, 2023 through Tucows Domains Inc. and remains active as of the report date. The domain is explicitly crafted to impersonate the Ledger brand, as indicated by the page title "Ledger Live App® | #1 Official Ledger Mobile & Desktop". Risk assessment assigns it a high rating, reflecting its potential impact on cryptocurrency users.

The infrastructure is hosted on Amazon Web Services (ASN 16509) with the address resolving to 216.150.1.1 in the United States. DNS resolution is delegated to ns1.vercel-dns.com and ns2.vercel-dns.com, suggesting use of Vercel’s DNS service. The site serves a valid Let’s Encrypt certificate (R13) and enforces HTTP Strict Transport Security. Detected front‑end components include Bootstrap, Netlify, LaunchDarkly, and jsDelivr, indicating a modern web stack built on common CDN and feature‑flag services.

VirusTotal analysis shows 9 out of 95 security vendors flagging the domain, and it appears on at least one public blocklist, including PhishDestroy. Gridinsoft assigns a trust score of 0 out of 100, reinforcing the malicious classification. The HTTP response returns status 200, confirming that the site is reachable and actively serving content.

Defenders should add startsledgeer.created.app to blocklists at network perimeter and endpoint security solutions. Continuous monitoring of DNS queries for the domain and its authoritative name servers can provide early warning of future activity. Updating URL filtering rules to match the exact page title pattern and the observed technology stack may reduce false negatives. Incident response teams should treat any credential or wallet information submitted to this site as compromised and advise affected users to rotate credentials and verify wallet integrity.

VirusTotal

11 det.

URLQuery

100 det.

Сертифікат TLS

Прострочений або неперевірений -73d

Вік

3.1 yr

Зафіксований статус

Прикритий · доступний HTTP 200

DestroyList

У списку

Data Coverage

VirusTotal 11 / 91 URLQuery 100 det. PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict malicious Блокування DNS не перевірено TLS Прострочений або неперевірений WHOIS 38 mo old Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

10/12

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

27.02.2026

URLScan Verdict

URLScan returned a malicious verdict · score 100

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

26.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

02.03.2026

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

27.02.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

10.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 10.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-02-27 23:59:39 UTC

Збережений знімок

Screenshot of startsledgeer.created.app — **URLScan capture**2026-02-27 01:35 UTC 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

Ledger Live App® | #1 Official Ledger Mobile & Desktop

Impersonates

Ledger

Сертифікат TLS

Прострочений або неперевірений · Виданий Let's Encrypt / R13

Аналітика доменів

Домен

URLScan Verdict Шкідливий score 100 Phishing brand: Ledger report ↗

Сервер / ASN Vercel · AS16509 AMAZON-02, US

IP Context Vercel shared edge origin IP hidden Репутація Edge-IP не пов’язана з цим доменом.

Registrar (base domain) Tucows

(CA)

Контакт для скаргdomainabuse@tucows.com

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для created.app →

IP-адреса 216.150.1.1 CDN

Геолокація

Walnut, US

МережаAS16509 · Amazon.com, Inc.

Зворотний пошук IPviewdns.info → rapiddns.io →

Початкова IP-адреса прихована за проксі CDN. Результати зворотного IP для крайової адреси містять непов’язаних орендарів; для пошуку джерела потрібен пасивний DNS або дані прозорості сертифіката.

Registration (base domain)created.app · Створено 12.07.2023 — Expires 12.07.2026

Elapsed Since First Report 150 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Прикритий · доступний.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Статус HTTP200

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено28.11.2025

DOM Analysisanalyzed 11.03.2026DOM analysis score 65/1001 brand signal

Submitted URLhttps://startsledgeer.created.app/

Сервери іменns1.vercel-dns.comns2.vercel-dns.com

Відбиток TLS

Спостереження TLSдіє з 28.02.2026перевірено 11.03.2026

ICANN OVERSIGHT Registration: created.app

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For the registrable domain created.app behind this subdomain, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Криміналістичні дані

External Scripts 10

https://cdn.created.app/_next/static/chunks/dc6d687c-1a403f4115d5cfca.js https://cdn.created.app/_next/static/chunks/fd9d1056-b85e4d8c4d2bf881.js https://cdn.created.app/_next/static/chunks/5230-aeec1529c44c0629.js https://cdn.created.app/_next/static/chunks/main-app-e1638f8cbf7d5553.js https://cdn.created.app/_next/static/chunks/8743-cb81a22b1b644bc7.js

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

11 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-26 05:00:21 UTC Previous stored snapshot: 9 detections

ADMINUSLabs

alphaMountain.ai

CyRadar

Emsisoft

Fortinet

Gridinsoft

«Касперський»

Lionic

Netcraft

Sophos

Webroot

Аналіз продуктивності сайту

Google PageSpeed Insights — mobile performance audit of startsledgeer.created.app · checked Mar 2, 2026

Needs Work

Performance

FCP

4.62s

First Contentful Paint

LCP

11.19s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

254ms

Total Blocking Time

4.62s

Speed Index

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/startsledgeer.created.app"
  title="PhishDestroy threat report for startsledgeer.created.app"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>