ChainPatrol
Web-Check 
Безпека домену та аналіз загроз
web3ledgerbackup[.]
web3ledgerbackup[.]org
Перевірка домену web3ledgerbackup.org на фішинг і безпеку
“Home - Web3 Vell - A crypto buy and sell marketplace”
Загрозливий вердикт
Критичний
86/100 оцінка доказів
Доступність
Останній відомий активний
Останнє збережене спостереження доступності
Сигнали ризику
Виявлення VirusTotal: 7/91
Spamhaus DBL: DBL_PHISH
URLQuery threat systems: 4 alerts
Уособлення бренду: Ledger
Останній відомий активний
7/91 VT
URLQuery: 4 threat alerts
18.06.2026
Ledger
Brand Impersonation
FR
FR
Огляд звіту
web3ledgerbackup.org — Останній відомий активний (HTTP 301). Уособлення бренду: Ledger; Тип шахрайства: Brand Impersonation. Зведення доказів: VT 7/91 (alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft); URLQuery 4 alerts; URLScan no malicious verdict; GSB no flag; Spamhaus DBL_PHISH; BL 0; PD 86/100. Реєстратор: TuringSign.
Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.
Зведення доказів
КРИТИЧНИЙ
PhishDestroy first observed web3ledgerbackup.org on Jun 18, 2026. The hostname explicitly references Ledger; stored content metadata identifies the same apparent target. The captured page title is “Home - Web3 Vell - A crypto buy and sell marketplace”. Stored page analysis classifies the content as brand impersonation. Current evidence score: 86/100 (critical).
Positive findings are stored from 3 sources: VirusTotal, Spamhaus DBL, and URLQuery. VirusTotal recorded 7 detections among 91 engines: alphaMountain.ai, CRDF, Forcepoint ThreatSeeker, Fortinet, Gridinsoft, SOCRadar, Sophos on Jul 28, 2026 at 02:48 UTC. Spamhaus DBL: DBL_PHISH on Jul 19, 2026 at 02:30 UTC. URLQuery recorded 4 threat-system alerts on Jun 18, 2026 at 21:28 UTC. Non-positive and contextual checks: Gridinsoft assigned a trust score of 17/100; no observation timestamp was retained. The external blocklist snapshot contained no matches on Aug 7, 2026 at 22:20 UTC. Google Safe Browsing returned no flag on Jun 18, 2026 at 21:30 UTC. URLScan completed without a malicious verdict (score 0) on Jul 29, 2026 at 02:33 UTC.
HTTP 301 was recorded on Aug 7, 2026 at 22:28 UTC. Registration records for the domain list TuringSign Inc. d/b/a Cosmotown as the registrar and Oct 13, 2025 as the creation date. At collection time, the hostname resolved to 213.130.145.244 on AS47583 (AS-HOSTINGER Hostinger International Limited, CY). The recorded endpoint location is Paris, FR. The stored server header is LiteSpeed. DOM analysis on Jun 18, 2026 at 22:20 UTC returned 78/100. The evidence archive retains 3 visual captures from PhishDestroy, URLScan, and URLQuery. TLS metadata lists Let's Encrypt / YR2 as the certificate issuer with validity through Sep 3, 2026; checked Jun 18, 2026 at 22:00 UTC.
The content indicators and 3 positive source findings support the current Ledger-themed brand impersonation classification.
VirusTotal
7 det.
URLQuery
4 threat alerts
URLScan
Gridinsoft
17/100
Сертифікат TLS
Let's Encrypt / YR2 26d
Вік
10 mo
Зафіксований статус
Останній відомий активний 301
DestroyList
У списку
Обсяг даних
VirusTotal
7 / 91
URLQuery
4 threat-system alerts
PhishStats
не перевірено
OTX
no community references
CF Radar
no data
URLScan capture
збережений звіт
URLScan verdict
Аналіз завершено
Блокування DNS
не перевірено
TLS
valid certificate, 26d
WHOIS
10 mo old
Знімок екрана
3 captures · 3 sources
Ланцюжок перенаправлень
не досліджено
Gridinsoft
17/100
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Відкриття
Checks
Reports
Доступність
10/11
Sent Report Recorded
Stored sent-report record for registrar TuringSign Inc. d/b/a Cosmotown, hosting provider, 2 abuse contacts
report@abuseradar.comabuse@cosmotown.com
Статус у публічних блоклистах
Збережений знімок
Аналітика доменів
Домен
URLScan Verdict
Аналіз завершено
score 0 report ↗
Сервер / ASN
LiteSpeed · AS47583 AS-HOSTINGER Hostinger International Limited, CY
Репутація IP
abuse score 0/100 0 reports checked 19.07.2026
Реєстратор
TuringSign
(US)
(US)
РеєстраціяСтворено 13.10.2025 (298d) — Expires 13.10.2026
Статус HTTP301 Moved Permanently
Технічні деталіDNS, SAN-адреси SSL, мітки часу
Вперше виявлено18.06.2026
DOM Analysisanalyzed 19.06.2026score 78/100
IoC Extractionscanned 29.07.20260 wallet · 0 Telegram IoCs
Submitted URLhttps://web3ledgerbackup.org/
Сервери іменns1.dns-parking.comns2.dns-parking.com
MX Records10 mx1.titan.email 20 mx2.titan.email
TLS Fingerprint
TLS Observationvalid from 05.06.2026scanned 19.06.2026
TLS SAN Domainswww.web3ledgerbackup.org
Case ID
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Акредитація — це договір, а не знак безпеки.
Перевірити збори ICANN
Прочитати RAA §3.18
PHISHDESTROY INVESTIGATIONICANN funding, contracts, and DNS abuse oversight
Поскаржитися на цей домен
Надішліть докази та допоможіть захистити інших
Аналіз VirusTotal
7 / 91 постачальників безпеки позначили цей домен
View on VT
alphaMountain.ai
CRDF
Forcepoint ThreatSeeker
Fortinet
Gridinsoft
SOCRadar
Sophos
Докази та зовнішні звіти
Аналіз безпеки
OSINT та розвідка
DNS та мережа
SEO та домен
Чи вплинув на вас цей сайт?
If credentials were compromised, report immediately. Do not engage with recovery scammers.
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
«Action Fraud»
Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії
Contact centre0300 123 2040
PhishDestroy listing review Не звіт правоохоронних органів
Оскарження домену
Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна
Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Довідник 97 країн
Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту
Перегляньте та подайте його самостійно
Пов’язана інфраструктура та звіти
Content matches 4
Shared IP 213.130.145.244 1
Ще один фішинговий домен має цю вихідну IP-адресу — можливу суміжну інфраструктуру.
Той самий реєстратор: TuringSign 6
intracee.com 
xeno-courier.com 
novaridgeassets.com Ledger impersonation 8
These domains also target Ledger users. View all Ledger threats →
Останні повідомлення про загрози 4
Нещодавно додані звіти з бази даних PhishDestroy. Ці посилання для виявлення не передбачають спільної інфраструктури чи власності.
opensea-sessions56.netlify.app 
cloud-uphld-logn-docs.tem3.io 
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога