Безпека домену та аналіз загроз

us-mail-ledger[.]com

“us-mail-ledger.com”

Загрозливий вердикт Критичний 78/100 оцінка доказів

Доступність Неперевірений Переконлива поточна відповідь не зберігається

Сигнали ризику

Виявлення VirusTotal: 6/91 Spamhaus DBL: DBL_SPAM Уособлення бренду: Ledger

19.01.2026 Ledger

Зведення доказів

КРИТИЧНИЙ

The domain us-mail-ledger.com operates a cryptocurrency-themed scam website that impersonates the Ledger brand. The site’s page title matches the domain name, indicating it masquerades as a legitimate Ledger service to deceive users into providing sensitive information or transferring cryptocurrency assets. The threat involves credential harvesting or fraudulent transactions, targeting individuals familiar with Ledger’s cryptocurrency wallet ecosystem.

Technical analysis reveals the site is flagged by 12 out of 95 VirusTotal vendors, with detections from ADMINUSLabs, alphaMountain.ai, BitDefender, CRDF, and CyRadar. Three blocklists identify the domain as malicious. The IP address 144.31.194.193 is hosted in Germany under AS199785 Cloud Hosting Solutions, Limited. The domain was registered on 2026-02-21 via NiceNIC International Group Co., Limited, a registrar often associated with high-risk domains. No SSL certificate is present. Nameservers are a.dnspod.com and c.dnspod.com. GridinSoft trust rating is 0 out of 100.

The site is currently offline, reducing immediate risk to users. However, the domain remains a high threat due to its recent creation, lack of SSL, and widespread antivirus detection. Users should avoid any interaction with this domain or similar variants.

VirusTotal

6 det.

DNS Security

4/14

Зафіксований статус

Неперевірений

DestroyList

У списку

Data Coverage

VirusTotal 6 / 91 URLQuery звіт збережено — докладний вердикт очікує на розгляд PhishStats не перевірено OTX no community references CF Radar scan completed URLScan capture збережений звіт URLScan verdict Аналіз завершено Блокування DNS 4/14 TLS немає даних сертифіката WHOIS not parsed Знімок екрана 2 captures · 2 sources Ланцюжок перенаправлень не досліджено

Розвіддані з мережевої безпекиRegistrar context

DNS Provider Blocks 4 / 14

Brand Ledger Controld Adblock Controld Family Controld Malware

Registrar context NiceNIC

Stored registration data identifies NICENIC INTERNATIONAL GROUP CO., LIMITED (IANA 3765) as the registrar. PhishDestroy maintains separate NiceNIC abuse-report research; registrar association is contextual and is not an independent detection for this domain.

NiceNIC Verdict Full Investigation

SSL Certificate Invalid

SSL certificate is invalid or expired. Issuer:

Процес реагування на загрози Pipeline

Відкриття

Checks

Reports

Доступність

12/14

URLScan.io Capture

Stored capture artifacts are available in Аналітика доменів

18.01.2026

URLScan Verdict

Аналіз URLScan завершено; цей результат веб-захоплення не змінює вердикт про загрозу сторінці · score 0

29.07.2026

Cloudflare Radar Report

A stored Cloudflare Radar report is available. The report link alone is not a malicious verdict and does not prove that every network field was captured.

VirusTotal

Stored vendor analysis is available in Аналіз VirusTotal

30.07.2026

Google Safe Browsing

Checked via Звіт Google про прозорість

02.03.2026

DNS Security Blocks

Blocked by 4 of 14 checked DNS providers: Brand ledger, Controld adblock, Controld family, Controld malware

Registrar Context: NiceNIC

Separate registrar research is available. Registrar association is contextual and is not scored as an independent detection.

Brand Impersonation

Impersonation of Ledger

Forensic Evidence Collected

Stored evidence from URLScan.io, stored screenshot

18.01.2026

Technical Analysis Recorded

Звіт містить збережені результати технологічного або криміналістичного аналізу.

11.08.2026

Перевірка за блок-листами

10 зовнішніх джерел під наглядом · знімок від 11.08.2026

PhishDestroy Вихідний набір даних

10 зовнішніх джерел під наглядом Збігів немає

MetaMask Збігів немає ScamSniffer Збігів немає Polkadot Збігів немає CryptoFirewall Збігів немає OpenPhish Збігів немає SEAL Збігів немає Enkrypt Збігів немає Phishunt Збігів немає Codeesura Збігів немає DiscordPhishing Збігів немає

Збережені докази результату

Результат і атрибуція блокування

Результат: unknown
Доступність: unreachable
Причина: probe_inconclusive
Упевненість: 20%
Перше спостереження: 2026-08-05 01:45:38.285137 UTC
Останнє спостереження: 2026-08-09 02:55:13.000000 UTC

SHA-256 доказу c52b626a6b96

Хронологія виявлення

Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-02-27 05:02:30 UTC
Cloudflare Radar
Сканування Cloudflare Radar збережено · Відкрити сканування

2026-03-07 00:20:55 UTC
Доступність
Перше збережене значення: Невідомо
993d00c35140
2026-08-05 01:45:38.285137 UTC

Повідомлення спільноти

Повідомив 1 учасник спільноти; уперше помічено 18.01.2026

Збережені повідомлення: 1
Унікальні URL: 1

Прийнято1

Збережений знімок

Screenshot of us-mail-ledger.com — **URLScan capture**2026-01-18 20:06 UTC 2 / 2

Переглянути в повному розмірі Завантажити

Заголовок сторінки

us-mail-ledger.com

Аналітика доменів

Домен

URLScan Verdict Аналіз завершено score 0 report ↗

Сервер / ASN Apache · AS199785 Cloud Hosting Solutions, Limited.

Репутація IP IP abuse confidence 0/100 0 reports checked 30.07.2026

Реєстратор NiceNIC

(RU) PhishDestroy Investigation

Контакт для скаргabuse@chosting.solutions, abuse@nicenic.net

Реєстр ICANNОфіційні реєстратори, акредитовані ICANN →

Пошук за WHOISICANN RDAP для us-mail-ledger.com →

IP-адреса 144.31.194.193

Геолокація

Frankfurt am Main, DE

МережаAS199785 · Cloud Hosting Solutions, Limited.

Зворотний пошук IPviewdns.info → rapiddns.io →

Elapsed Since First Report 55 days

Що ми враховуємо Raw elapsed time since the first stored abuse report. It is not a registrar response-time measurement. Latest observed status: Неперевірений.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціDNS, імена TLS і часові мітки

Вперше виявлено19.01.2026

DOM Analysisanalyzed 30.07.2026DOM analysis score 78/100

Submitted URLhttp://us-mail-ledger.com/

Сервери іменc.dnspod.com

Спостереження TLSперевірено 07.08.2026

ICANN OVERSIGHT

Акредитація та контекст RAA

Registrar accreditation and DNS abuse obligations

For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.

Accreditation is a contract, not a safety certification.

RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.

Акредитація — це договір, а не знак безпеки. Перевірити збори ICANN Прочитати RAA §3.18 PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight

Accountability draft Нічого не надсилається автоматично.

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

6 / 91 постачальників безпеки позначили цей домен

View on VT

Last analyzed 2026-07-30 04:14:17 UTC Previous stored snapshot: 12 detections

alphaMountain.ai

BitDefender

CyRadar

Fortinet

G-Data

Gridinsoft

Схожі домени

Збережено 151 схожий домен

Показати всі (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

Показано 100 із 151

Чи вплинув на вас цей сайт?

If credentials were compromised, report immediately. Do not engage with recovery scammers.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту Перегляньте та подайте його самостійно

Будьте в курсі подій, дбайте про свою безпеку

Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога

Потокова стрічка про загрози Оскаржити це оголошення

Зовнішні інструменти

ChainPatrol URLQuery Google Safe Browsing SSL Labs Blacklist Checker URLVoid Sucuri SiteCheck MDN Observatory

HTML · IFRAME

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/us-mail-ledger.com"
  title="PhishDestroy threat report for us-mail-ledger.com"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>