Безпека домену та аналіз загроз

worldqfslobstrledgerweb.co.uk

Name: worldqfslobstrledgerweb.co.uk — PhishDestroy evidence record
Published: 2026-09-11
License: https://creativecommons.org/licenses/by/4.0/

Коротко

worldqfslobstrledgerweb.co.uk — підробка під Ledger; PhishDestroy виявив домен 2026-09-11. Ризик: критичний (100/100). Реєстратор: Dynadot. Статус: Контент недоступний. Хостинг: ULTAHOST-AS Ultahost, Inc., US. PhishDestroy надіслав 1 скаргу. VirusTotal: домен позначають 9/89 рушіїв. Домен у списку Spamhaus DBL. Не вводьте облікові дані й не підключайте гаманець.

“Worldqfslobstrledgerweb - Home”

Реєстратор: Dynadot
Resolved IP: 79.133.41.250
Registered: 08.09.2026

PhishDestroy assessment Критичний

100/100

Оцінка доказів

Доступність Контент недоступний Вміст був недоступний під час останнього спостереження Спостережуване Oct 21, 01:15 UTC· HTTP probe

Сигнали ризику

Виявлення VirusTotal: 9/89 Spamhaus DBL: DBL_SPAM Збережений список блокувань відповідає: 2 URLQuery threat systems: 2 alerts Автоматична мітка бренду: Ledger

VirusTotal

9 / 89

engine detections

Google Safe Browsing

Загрозу не позначено

URLQuery

threat alerts

OTX

community references

Знімки сторінки

відкрити галерею

Вік домену

44 days

Надіслано скарг

переглянути хронологію

Огляд звіту

підробка під Ledger: worldqfslobstrledgerweb.co.uk — Контент недоступний. Зведення доказів: VirusTotal 9/89 (alphaMountain.ai, BitDefender, Forcepoint…

Докладний аналіз PhishDestroy AI нижче залишено англійською, щоб зберегти оригінальний криміналістичний запис.

Докази джерелVirusTotal 9 / 89 · OTX 4 references 7 sources

VirusTotal

9 / 89 engine detections

2026-09-16 16:52 UTC

Відкрити звіт

URLQuery

2 threat-system alerts

2026-09-11 03:06 UTC

Відкрити звіт

Spamhaus DBL

DBL_SPAM

2026-09-11 06:30 UTC

OTX

4 community references

2026-09-16 16:53 UTC

Відкрити звіт

Cloudflare Radar

provider verdict: clean

Відкрити звіт

Google Safe Browsing

Загрозу не позначено

2026-09-17 22:00 UTC

Відкрити звіт

URLScan

Не позначено як шкідливий

2026-09-11 03:02 UTC

Відкрити звіт

Результати відповідають часу збору кожного джерела. Відсутність виявлень не гарантує безпеки. Згадки в OTX є публікаціями спільноти.

Розвіддані з мережевої безпеки

Threat Detection Systems 2 alerts

Detection System	Indicator	Verdict	Alert
DNS4EU	`worldqfslobstrledgerweb.co.uk`	malicious	Sinkholed
DNS4EU	`quantumfinancialledger.com`	malicious	Sinkholed

Analysis

PhishDestroy threat report2026-10-19 10:19:59 UTC

Overview

worldqfslobstrledgerweb.co.uk is an impersonation phishing page that poses as Ledger, the hardware wallet maker, to target people who keep crypto on Ledger devices. PhishDestroy first flagged it on 2026-09-11, three days after the domain was registered. The site went offline on 2026-09-19 and its DNS was still inactive when we last checked on 2026-10-19.

How the scam works

Fake Ledger sites usually tell visitors that their device needs a firmware fix, a security check or a wallet sync. They then ask the visitor to type in the 24-word recovery phrase. Anyone holding that phrase can rebuild the wallet on their own hardware and empty it, and a stolen seed cannot be changed or revoked. Ledger never asks for a recovery phrase on any website. The page title, "Worldqfslobstrledgerweb - Home", is a generic placeholder that does not show the Ledger name, even though we classified the site as Ledger impersonation.

Evidence

Nine of 89 VirusTotal engines flagged the domain as of 2026-09-16. They include Kaspersky, BitDefender, Fortinet, Forcepoint ThreatSeeker, G-Data, Gridinsoft, alphaMountain.ai and SOCRadar. That is a modest count, but it comes from several unrelated vendors. Beyond PhishDestroy, the domain is listed by the MetaMask and SEAL blocklists, which are both focused on crypto. Spamhaus DBL lists it as a spam domain, and four AlienVault OTX threat pulses reference it.

Infrastructure

The domain was registered through Dynadot on 2026-09-08 and detected three days later. It went dark eleven days after registration. That short lifespan is typical of disposable phishing domains, which are used briefly before blocklists catch up. The site was hosted on the Ultahost network at 79.133.41.250, a server located in Germany. It used a free Let's Encrypt certificate, so the padlock in the browser said nothing about whether the site could be trusted.

What to do

If you typed your Ledger recovery phrase into this site, treat the wallet as compromised. Set up a new device or a new seed, and move any remaining funds to it immediately. Do not reuse the old phrase anywhere. If you only browsed the page and entered nothing, no action is needed beyond staying alert to follow-up messages that use Ledger branding. Defenders should block the domain and IP 79.133.41.250 and watch for newly registered lookalike domains that combine "ledger" with random strings.

Useful links

urlscan.io scan and screenshot Звіт VirusTotal Google Safe Browsing status Report phishing to Google Site owner? Request a review

Зібрані дані джерел

Збережені спостереження сторінки, мережі та сканерів, згруповані за джерелом і часом спостереження.

URLScan · 2026-09-11T03:01:14Z

Спостережуване: 2026-09-11T03:01:14Z · Retrieved: 2026-10-21T00:20:13Z

Uuid	01a08e69-5fa8-71dd-b393-75c02bf9bd1c
Final url	https://worldqfslobstrledgerweb.co.uk/home.php
Статус	200
Перенаправлений	same-domain
Redirects	[ { "to": "https://worldqfslobstrledgerweb.co.uk/", "from": "http://worldqfslobstrledgerweb.co.uk/", "status": 307 }, { "to": "https://worldqfslobstrledgerweb.co.uk/home.php", "from": "https://worldqfslobstrledgerweb.co.uk/", "status": 302 } ]
Ip	79.133.41.250
Contacted domains	[ "ichef.bbci.co.uk", "unpkg.com", "coin-images.coingecko.com", "img.icons8.com", "widget-v3.smartsuppcdn.com", "www.gstatic.com", "rss.app", "fonts.gstatic.com", "fonts.googleapis.com", "ajax.googleapis.com", "websocket-visitors.smartsupp.com", "translations.smartsuppcdn.com", "bootstrap.smartsuppchat.com", "translate-pa.googleapis.com", "www.smartsuppchat.com", "api.coingecko.com", "translate.googleapis.com", "code.jquery.com", "widget.rss.app", "widgets.coingecko.com", "translate.google.com", "quantumfinancialledger.com", "worldqfslobstrledgerweb.org" ]
Contacted IP addresses	[ "184.30.156.176", "195.181.170.18", "18.193.178.22", "172.67.142.173", "172.66.160.245", "172.217.118.4", "142.251.127.94", "37.19.194.81", "104.20.41.132", "142.251.110.95", "142.250.154.94", "151.101.65.155", "104.18.1.22", "142.251.20.95", "104.20.31.127" ]
Asns	[ "16625", "60068", "16509", "13335", "15169", "54113", "214036" ]
Countries	[ "NL", "DE", "US" ]
Linked domains	[ "translate.google.com" ]
Document hash	ddfbdc22fd3e0de978d162f6ad1e2a4b3207f5304ef1a208181ada9da145d1d6
Script hashes	[ "6c23e6774e32d8ddae5967d9b6994c1b20942cd7877b6cc330afdf1d485cae9f", "76ad2b84e2d7229bfc6273f01970dd4c73378cc1737b317a336ae3e1a97517a5", "94e94bdf24c20f5c2e793914d49fc5595abfbf5d9219fed41eb164f15d006946", "507126cb87dc9d567fe2a2f6e4347da227b3fc671f22620e548e20afbacb67c1", "d80e19f491765da73a7204b2749e12d2818da10a602d9eadf62333307fa2874d", "6089424547c1b9b65e62e908d61e7f1d88b1e61bd7c7ebb0ad1564666d8b4d3a" ]
Globals	[ "ISM", "Dragdealer", "googleTranslateElementInit", "_DumpException", "google", "__core-js_shared__", "core", "regeneratorRuntime", "$", "jQuery", "uidEvent", "bootstrap", "Splide", "pageBody", "appSidebar", "loader", "goBackAnimation", "goBackButton", "tooltipTriggerList", "tooltipList", "aWithHref", "clearInput", "formControl", "searchboxToggle", "uploadComponent", "notificationCloseButton", "notificationTaptoClose", "notificationBox", "closeNotificationBox", "notification", "toastCloseButton", "toastTaptoClose", "toastBoxes", "closeToastBox", "toastbox", "osDetection", "windowsPhoneDetection", "androidDetection", "iosDetection", "iosAddtoHome" ]
Файли cookie	[ "XSRF-TOKEN", "laravel_session" ]
Storage keys	[ "FinappAddtoHome", "gecko-cache:https://api.coingecko.com/api/v3/coins/markets" ]
Tls	{ "san": [ "cpanel.trumpsecureledger.org", "cpanel.worldqfslobstrledgerweb.co.uk", "cpcalendars.trumpsecureledger.org", "cpcalendars.worldqfslobstrledgerweb.co.uk", "cpcontacts.trumpsecureledger.org", "cpcontacts.worldqfslobstrledgerweb.co.uk", "fultontrustbank.org.worldqfslobstrledgerweb.co.uk", "mail.trumpsecureledger.org", "mail.worldqfslobstrledgerweb.co.uk", "qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uk" ], "cipher": "AES_128_GCM", "issuer": "YR1", "subject": "webdisk.trumpsecureledger.org", "protocol": "TLS 1.3", "valid_to": "2026-12-07T14:42:24Z", "valid_from": "2026-09-08T14:42:25Z" }
Вік домену, днів	2
Apex age days	2
Tls age days	2
Строк дії TLS, днів	89
Requests	161
Provider verdicts	{ "engines": { "tags": [ "urlscan-ml", "urlscan-ml-60c5e22" ], "score": 99, "malicious": true }, "overall": { "score": 0, "malicious": false } }
HTTP headers	{ "server": "LiteSpeed", "content-type": "text/html; charset=UTF-8" }

Cloudflare Radar · 2026-09-11T03:01:46Z

Спостережуване: 2026-09-11T03:01:46Z · Retrieved: 2026-10-21T02:32:39Z

Uuid	f229a3d6-9ab5-4c6e-8bb2-29fa802b85b0
Final url	https://worldqfslobstrledgerweb.co.uk/home.php
Статус	200
Перенаправлений	same-domain
History	[ { "url": "https://worldqfslobstrledgerweb.co.uk/", "status": 302 }, { "url": "https://worldqfslobstrledgerweb.co.uk/home.php", "status": 200 } ]
DOM structure hash	0ae4faf5f34749d212526704151745fe561c21fca624d879fa9410fe24e32bc7
Document hash	ddfbdc22fd3e0de978d162f6ad1e2a4b3207f5304ef1a208181ada9da145d1d6
Phishing v2	[ "phishing" ]
Ризики домену	[ "Newly Seen Domains", "Security Risks" ]
Radar rank	{ "bucket": ">200000" }
DNS-записи	[ { "name": "worldqfslobstrledgerweb.co.uk", "type": "A", "value": "79.133.41.250" } ]
DNSSEC дійсний	false
Ip	79.133.41.250
Дані реєстрації	{ "registrar": "Dynadot, LLC t/a Dynadot [Tag = DYNADOT]", "created": "2026-09-08T00:00:00Z", "updated": "2026-09-08T00:00:00Z", "expires": "2027-09-08T00:00:00Z", "nameservers": [ "ns1.dyna-ns.net", "ns2.dyna-ns.net" ] }

VirusTotal · 2026-09-25T11:10:12Z

Спостережуване: 2026-09-25T11:10:12Z · Retrieved: 2026-10-22T16:23:13Z

Vendor result counts	{ "timeout": 0, "harmless": 49, "malicious": 7, "suspicious": 1, "undetected": 35 }
Vendor labels	{ "CRDF": "malicious", "G-Data": "malware", "Sophos": "malware", "Fortinet": "spam", "SOCRadar": "phishing", "BitDefender": "malware", "alphaMountain.ai": "malicious", "Forcepoint ThreatSeeker": "phishing" }
Reputation	0
Tags	[ "dga" ]
Categories	{ "alphaMountain.ai": "Spam (alphaMountain.ai)" }
Уперше виявлено	2026-09-08T12:24:39Z
DNS-записи	[ { "ttl": 14400, "type": "MX", "value": "worldqfslobstrledgerweb.co.uk", "priority": 0 }, { "ttl": 21600, "type": "SOA", "rname": "hosting-notify.ultahost.com", "value": "ns1.ultahost.com" }, { "ttl": 21600, "type": "NS", "value": "ns2.ultahost.com" }, { "ttl": 14400, "type": "TXT", "value": "v=spf1 ip4:79.133.41.250 +a +mx include:relay.mailchannels.net ~all" }, { "ttl": 21600, "type": "NS", "value": "ns1.ultahost.com" }, { "ttl": 21600, "type": "NS", "value": "ns4.ultahost.com" }, { "ttl": 21600, "type": "NS", "value": "ns3.ultahost.com" }, { "ttl": 11544, "type": "A", "value": "79.133.41.250" } ]
Dns at	2026-09-10T12:11:31Z
Jarm	29d29d00029d29d00042d43d00041d598ac0c1012db967bb1ad0ff2491b3ae
Certificate	{ "san": [ "cpanel.trumpsecureledger.org", "cpanel.worldqfslobstrledgerweb.co.uk", "cpcalendars.trumpsecureledger.org", "cpcalendars.worldqfslobstrledgerweb.co.uk", "cpcontacts.trumpsecureledger.org", "cpcontacts.worldqfslobstrledgerweb.co.uk", "fultontrustbank.org.worldqfslobstrledgerweb.co.uk", "mail.trumpsecureledger.org", "mail.worldqfslobstrledgerweb.co.uk", "qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uk" ], "issuer": "Let's Encrypt / YR1", "serial": "5adc8ef599e42af99a7acaaf7469f8483fe", "sha256": "7d049c526170272119bb4311754da23eefa9157d97db9a34139e95963ff4b9d1", "subject": "webdisk.trumpsecureledger.org", "valid_to": "2026-12-07T14:42:24Z", "valid_from": "2026-09-08T14:42:25Z" }

Питання про worldqfslobstrledgerweb.co.uk

Чи є worldqfslobstrledgerweb.co.uk легальним сайтом?

Ні. PhishDestroy відносить worldqfslobstrledgerweb.co.uk до категорії «підробка під Ledger» (ризик: критичний, 100/100); домен уперше виявлено 2026-09-11. VirusTotal: домен позначають 9/89 рушіїв. Домен у списку Spamhaus DBL. Вважайте сайт небезпечним.

Чи безпечно підключати гаманець до worldqfslobstrledgerweb.co.uk?

Ні. Не підключайте гаманець, не підписуйте повідомлення й не схвалюйте токени на worldqfslobstrledgerweb.co.uk. Фішингові сайти просять дозволи (approve, setApprovalForAll, Permit2), що дають зловмисникові змогу вивести ваші активи, а підтверджену транзакцію скасувати неможливо.

Що робити, якщо я користувався worldqfslobstrledgerweb.co.uk?

Змініть усі паролі, які вводили на цьому сайті, і ввімкніть двофакторну автентифікацію. Якщо ви підключали гаманець або щось підписували, відкличте дозволи й переведіть решту коштів на новий гаманець; нікому не повідомляйте сид-фразу. Покрокова допомога: екстрена інструкція.

Дивіться також

Фішингові сайти під Ledger
Фішингові домени .uk
Dynadot: реакція на скарги
Глосарій: Typosquatting, Homoglyph, Phishing kit
Інструменти: Перевірити worldqfslobstrledgerweb.co.uk на схожі символи, Скласти скаргу на worldqfslobstrledgerweb.co.uk

Blocklist matchesMetaMask · PhishDestroy · SEAL 3

MetaMask У списку Відкрити джерело

PhishDestroy PhishDestroy list Відкрити джерело

SEAL У списку Відкрити джерело

Остання перевірка 2026-10-22 14:20:01 UTC

Збережений знімок · 8 знімків

Знімок екрана worldqfslobstrledgerweb.co.uk — **Основний знімок**2026-09-11 03:02 UTC 1 / 8

ДжерелоОсновний знімок

Recorded2026-09-11 03:02 UTC

StateЗбережений знімок

Position1 / 8

Відкрити знімок Wayback Завантажити

Дані домену

Домен

URLScan verdict Аналіз завершено score 0 report ↗

Репутація IP abuse score 0/100 0 reports checked 11.09.2026

OTX tags 2026-09activeall-domainsblocklistcontentcryptoдомениdrainerfraudlivemonthlyphishdestroyphishingscam

Реєстратор Dynadot (Unknown)

Контакт для скаргabuse@first-colo.net, u-abuse@ultahost.com, abuse@dynadot.com

Реєстр ICANNICANN Lookup (RDAP) →

Пошук за WHOISICANN RDAP для worldqfslobstrledgerweb.co.uk →

РеєстраціяСтворено 08.09.2026 (44d · New) — Expires 08.09.2027

Час до першої недоступності 8 days

Що ми враховуємо Час, що минув від першого збереженого звіту про порушення до першого спостереження, що вміст був недоступний. Це не встановлює причину.

Що містить кожен звіт Збережені записи вихідних звітів можуть посилатися на докази, доступні на той час, наприклад вердикти постачальників, реєстраційні дані, деталі хостингу, класифікації або знімки екрана. Ця сторінка не визначає точного доставленого корисного навантаження, квитанції, підтвердження чи дії одержувача.

Технічні подробиціProvenance & timestamps

Вперше виявлено11.09.2026

DOM Analysisanalyzed 11.09.2026score 100/1003 brand signals

Submitted URLhttp://worldqfslobstrledgerweb.co.uk/

Favicon Hash

ID справи

Observed page title

Worldqfslobstrledgerweb - Home

Automated brand references

Across Google Ledger

Сертифікат TLS

Виданий Let's Encrypt / YR1 · збережений строк дії спливає через 45 днів

Мережа і сертифікати

Збережені технічні докази

Мережа і DNS

Resolved IP: 79.133.41.250
ASN мережі: AS214036
Organization: Ultahost, Inc.
Observed location: Frankfurt am Main, DE
Server header: LiteSpeed

Сервери імен 4

ns1.ultahost.com
ns2.ultahost.com
ns3.ultahost.com
ns4.ultahost.com

Mail routing 1 MX record

worldqfslobstrledgerweb.co.ukpriority 0

Розташування стосується IP-мережі.

Сертифікат TLS

Issuer: Let's Encrypt / YR1
Початок дії: 2026-09-08 14:42:25
Кінець дії: 2026-12-07 14:42:24
Hostname coverage: Ім’я хоста не відповідає сертифікату
Validity: У межах збереженого строку дії
Collection time: 2026-09-11 04:02:03 UTC
Джерело збору: PhishDestroy collector

Відбиток сертифіката

7d049c526170272119bb4311754da23eefa9157d97db9a34139e95963ff4b9d1

Імена в сертифікаті · 23 SAN

cpanel.trumpsecureledger.org
cpanel.worldqfslobstrledgerweb.co.uk
cpcalendars.trumpsecureledger.org
cpcalendars.worldqfslobstrledgerweb.co.uk
cpcontacts.trumpsecureledger.org
cpcontacts.worldqfslobstrledgerweb.co.uk
fultontrustbank.org.worldqfslobstrledgerweb.co.uk
mail.trumpsecureledger.org
mail.worldqfslobstrledgerweb.co.uk
qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uk
trumpsecureledger.org
trumpsecureledger.org.worldqfslobstrledgerweb.co.uk
webdisk.trumpsecureledger.org
webdisk.worldqfslobstrledgerweb.co.uk
webmail.trumpsecureledger.org
webmail.worldqfslobstrledgerweb.co.uk
winvtsbnk.org.worldqfslobstrledgerweb.co.uk
www.fultontrustbank.org.worldqfslobstrledgerweb.co.uk
www.qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.uk
www.trumpsecureledger.org
www.trumpsecureledger.org.worldqfslobstrledgerweb.co.uk
www.winvtsbnk.org.worldqfslobstrledgerweb.co.uk
www.worldqfslobstrledgerweb.co.uk

Збережені метадані сертифіката. Дати сертифіката без часового поясу показано в тому вигляді, у якому їх збережено. Шифрування з’єднання не підтверджує, що сайту можна довіряти.

viewdns.info · 79.133.41.250 rapiddns.io

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Primary outcome DNS неактивний reason: DNS NXDOMAIN 80% confidence

Attribution source: Dns Cache

Evidence layers Availability: DNS inactive Content: Unreachable DNS: NXDOMAIN Registration: Unknown

Latest HTTP observation Невідомо Probe Inconclusive 20% 2026-10-21 01:15:59 UTC

RDAP registration Невідомо

Observed timeline last reachable: 2026-09-18 10:43:03 UTC current episode first observed: 2026-09-30 16:14:55 UTC observed RIP window: 2026-09-18 10:43:03 UTC → 2026-09-30 16:14:55 UTC · 293.53h midpoint estimate ≈ 2026-09-24 13:28:59 UTC · precision low · basis bounded

Availability, content, DNS and registration are independent evidence layers. NXDOMAIN, an unreachable origin or missing content alone does not prove registrar action. A registrar or provider is credited only when a direct technical marker identifies that actor. Report causality is shown separately.

Recorded subdomains15

Hostnames retained in the domain record or Certificate Transparency cache. A hostname alone does not establish current availability or malicious activity.

cpanel.worldqfslobstrledgerweb.co.ukDomain record
cpcalendars.worldqfslobstrledgerweb.co.ukDomain record
cpcontacts.worldqfslobstrledgerweb.co.ukDomain record
fultontrustbank.org.worldqfslobstrledgerweb.co.ukDomain record
mail.worldqfslobstrledgerweb.co.ukDomain record
qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.ukDomain record
trumpsecureledger.org.worldqfslobstrledgerweb.co.ukDomain record
webdisk.worldqfslobstrledgerweb.co.ukDomain record
webmail.worldqfslobstrledgerweb.co.ukDomain record
winvtsbnk.org.worldqfslobstrledgerweb.co.ukDomain record
www.fultontrustbank.org.worldqfslobstrledgerweb.co.ukDomain record
www.qauntumgloballedgerbackup.org.worldqfslobstrledgerweb.co.ukDomain record
www.trumpsecureledger.org.worldqfslobstrledgerweb.co.ukDomain record
www.winvtsbnk.org.worldqfslobstrledgerweb.co.ukDomain record
www.worldqfslobstrledgerweb.co.ukDomain record

The original observation time is not recorded for these hostnames.

Технології · 9 identified

PHP

Programming languages

Firebase

Databases Development

Bootstrap

UI frameworks

LiteSpeed

Web servers

Unpkg

CDN

Smartsupp

Live chat

jQuery

JavaScript libraries

Google Hosted Libraries

CDN

HTTP/3

Miscellaneous

Detected via Cloudflare Radar · Wappalyzer engine

Поскаржитися на цей домен Надішліть докази та допоможіть захистити інших

Аналіз VirusTotal

9 / 89 постачальників безпеки позначили цей домен

Відкрити у VT

Останній аналіз 2026-09-16 16:52:45 UTC Попередній збережений зріз: 9 detections

alphaMountain.ai

BitDefender

Forcepoint ThreatSeeker

Fortinet

G-Data

Gridinsoft

«Касперський»

SOCRadar

Sophos

Аналіз продуктивності сайту

Google PageSpeed Insights — аудит продуктивності мобільної версії сайту worldqfslobstrledgerweb.co.uk · checked Sep 11, 2026

Needs Work

Performance

FCP

3.9s

Перше відображення вмісту

LCP

13.67s

Largest Contentful Paint

CLS

Cumulative Layout Shift

TBT

49ms

Total Blocking Time

8.84s

Speed Index

На основі даних Google PageSpeed Insights · Mobile strategy · Scores: 90-100 Good 50-89 Needs Work 0-49 Poor

Registration & observation details8

Availability observations

Останнє спостереження доступності: 2026-09-18 10:43:03 UTC
Результат уперше зафіксовано: 2026-09-30 16:14:55 UTC
Observation window starts: 2026-09-18 10:43:03 UTC
Observation window ends: 2026-09-30 16:14:55 UTC
Estimated change time: 2026-09-24 13:28:59 UTC
Observation window · hours: 293.53
Estimate basis: Обмежена спостереженнями
Estimate precision: Low

Розрахунковий час описує інтервал спостережень. Він не доводить дії реєстратора чи точного моменту, коли сайт став недоступним.

Історія збережених спостережень14

Зміни з датами, збережені моніторингом і збирачами джерел. Найновіші спостереження показано першими; стан джерела не є доказом блокування сайту.

2026-10-21 14:53:36 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-19 08:21:20 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-18 08:21:15 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-15 20:22:19 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-13 20:21:07 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain

Earlier observations 9

2026-10-11 20:20:50 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-09 20:20:42 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-08 20:20:32 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-03 16:16:30 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-10-01 16:16:25 UTC
Моніторинг доступності · Зафіксований стан
Невідомо→dns_inactive

dns_nxdomain
2026-09-30 16:14:55 UTC
Моніторинг доступності · Зафіксований стан
dns_inactive

dns_nxdomain
2026-09-18 22:41:48 UTC
Моніторинг доступності · Зафіксований стан
Доступний→Недоступно
2026-09-11 12:12:41 UTC
VirusTotal · Detection count
8→9
2026-09-11 03:00:40 UTC
Моніторинг доступності · Перший запис збору
Доступний

Зафіксовані дії

6 entries

Google Safe Browsing
Загрозу не позначено
Відкрити джерело
2026-09-17 22:00:52 UTC
AlienVault OTX
4 community references
Відкрити джерело
2026-09-16 16:53:54 UTC
VirusTotal
9/89 engine detections
Відкрити джерело
2026-09-16 16:52:45 UTC
Скаргу надіслано
PD-20260911-399707

abuse@dynadot.com

2026-09-11 03:07:17 UTC
URLScan
Page captured
Відкрити джерело
2026-09-11 03:02:33 UTC
Додано до PhishDestroy
worldqfslobstrledgerweb.co.uk
Відкрити джерело
2026-09-11 02:57:35 UTC

Схожі домени

Збережено 151 схожий домен

Показати всі (88)

eldger.com transposition kedger.com replacement kledger.com insertion l3dger.com replacement ldeger.com transposition ldger.com omission le.dger.com subdomain lecger.com replacement ledber.com replacement ledegr.com transposition leder.com omission ledg3r.com replacement ledge.com omission ledged.com replacement ledgedr.com insertion ledgee.com replacement ledgeer.com repetition ledgercom.com various ledget.com replacement ledgewr.com insertion ledgger.com repetition ledgir.com vowel-swap ledgor.com vowel-swap ledgr.com omission ledgre.com transposition ledgrer.com insertion ledgsr.com replacement ledgwer.com insertion ledgwr.com replacement ledher.com replacement ledhger.com insertion ledsger.com insertion ledtger.com insertion ledyer.com replacement ledzer.com replacement leedger.com insertion legder.com transposition leger.com omission lerdger.com insertion lerger.com replacement lesger.com replacement lewdger.com insertion lidger.com vowel-swap lledger.com repetition lodger.com vowel-swap lrdger.com replacement lsdger.com replacement oedger.com replacement pedger.com replacement pledger.com insertion dedger.com bitsquatting hedger.com bitsquatting iedger.com homoglyph l-edger.com hyphenation ladger.com bitsquatting lcdlger.com homoglyph lddger.com bitsquatting lebger.com homoglyph leclger.com homoglyph ledcer.com bitsquatting leddger.com insertion ledeer.com bitsquatting ledeger.com insertion ledfer.com bitsquatting ledg-er.com hyphenation ledgar.com bitsquatting ledger0.com addition ledger1.com addition ledger4.com addition ledger5.com addition ledger6.com addition ledgerb.com addition ledgerc.com addition ledgerf.com addition ledgeri.com addition ledgern.com addition ledgerq.com addition ledgerx.com addition ledges.com bitsquatting ledgez.com bitsquatting ledgur.com bitsquatting lediger.com homoglyph ledqer.com homoglyph leeger.com bitsquatting leelger.com homoglyph lefger.com bitsquatting letger.com bitsquatting ludger.com bitsquatting

Показано 100 із 151

Дані спільноти

4 повідомлення спільноти

КатегоріяOTHER_INVESTMENT_SCAM

Data submited by Intelligence for good

Перевірити клоакінг

Порівняйте відповіді для браузера та краулера й перевірте ознаки маршрутизації трафіку Keitaro.

worldqfslobstrledgerweb.co.uk

Докази та зовнішні звіти

Аналіз безпеки

URLScan Analyzed VirusTotal 9 det. ChainPatrol ChainAbuse 4 reports URLQuery 2 threat alerts SSL Лабораторії Ім’я хоста не відповідає сертифікату CF Radar Відкрити звіт OTX 4 refs WOT ScamAdviser Перевірка чорного списку URLVoid Sucuri SiteCheck Обсерваторія MDN

Third-Party Detection — ChainAbuse

4 reports filed for worldqfslobstrledgerweb.co.uk · category: Other Investment Scam · джерело перевірено 2026-10-22 21:12:09 UTC

Flagged by Intelligence for Good on Sep 28, 2026 — automated submission, not a user testimony. Source: ChainAbuse (TRM Labs).

Знімок надісланих доказів

Sent: 2026-09-11 03:07:17 UTC Записів у журналі: 1 Case ID: PD-20260911-399707 Recipient: abuse@dynadot.com

Заголовок сторінки, збережений зі звітом: Worldqfslobstrledgerweb - Home

Докази URLScan Докази VirusTotal Докази URLQuery Screenshot 146.5 KB

PDF notice generated Notice text archived (291 chars)

Текст повідомлення про зловживання в тому вигляді, у якому його надіслано провайдеру

Registrar: Dynadot LLC / Dynadot Inc (United States)
Policy Violations: Acceptable Use forbids illegal content; Spam & Abuse Policy prohibits phishing, fraud, malware; Dynadot may disable DNS and suspend domains
Applicable Laws: CFAA 18 U.S.C. §1030, Wire Fraud 18 U.S.C. §1343, CAN-SPAM Act

OSINT та розвідка

Web-Check Full scan SOCRadar Звіт щодо даркнету LeakIX Leak search Shodan Censys ThreatFox Хадсон-Рок Пошук облікових даних IntelX crt.sh Сертифікати WHOIS Wayback

DNS та мережа

nslookup.io DNS bgp.tools ASN /Маршрут

SEO та домен

SpyFu Moz DA/PA Ahrefs Зворотні посилання

Глибокий аналіз

Help & reporting

Чи вплинув на вас цей сайт?

6 пов’язаних груп доказових сигналів 1 збережених записів сповіщень Контент недоступний

Якщо облікові дані скомпрометовано, негайно повідомте про це. Не вступайте в контакт із шахраями, які пропонують повернути кошти.

Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.

Immediate steps Find reporting contacts

Official reporting routes

ФБР IC3

Повідомте про злочини через Інтернет у Сполучених Штатах

Federal tips line1-800-CALL-FBI

Подати заяву онлайн

Європол

Знайдіть офіційний канал звітності для вашої країни ЄС

National police directory

Find your country

«Action Fraud»

Повідомте про шахрайство та кіберзлочинність в Англії, Уельсі та Північній Ірландії

Contact centre0300 123 2040

Подати заяву онлайн

PhishDestroy listing review Не звіт правоохоронних органів

Оскарження домену

Надішліть запит на перевірку, якщо ви володієте цим доменом і вважаєте, що інформація про нього неправильна

Остерігайтеся шахраїв, які обіцяють повернути втрачені кошти! Злочинці можуть знову зв’язатися з жертвами, видаючи себе за слідчих, адвокатів або агентів із відновлення. Не сплачуйте авансових зборів і не діліться обліковими даними. Дізнайтеся більше про шахрайство у сфері відшкодування збитків →

Зверніться до місцевих органів влади

Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.

Довідник 97 країн

Template-based draft · optional AI wording assistance requires separate consent

Чернетка за допомогою штучного інтелекту — деталі інциденту обробляються постачальником штучного інтелекту · Перегляньте та подайте його самостійно

After a phishing incident

Вбудувати цей звіт

Поділіться цією інформацією про загрози на своєму веб-сайті або в блозі

embed.html

<iframe
  src="https://phishdestroy.io/uk/embed/domain/worldqfslobstrledgerweb.co.uk"
  title="PhishDestroy threat report for worldqfslobstrledgerweb.co.uk"
  width="100%" height="320"
  loading="lazy"
  referrerpolicy="no-referrer"
  sandbox="allow-same-origin allow-popups allow-popups-to-escape-sandbox"
  style="border:0;border-radius:12px;max-width:100%"
></iframe>

worldqfslobstrledgerweb.co.uk

VirusTotal

URLQuery

Spamhaus DBL

OTX

Cloudflare Radar

Google Safe Browsing

URLScan

Analysis

Overview

How the scam works

Evidence

Infrastructure

What to do

Useful links

Зібрані дані джерел

Питання про worldqfslobstrledgerweb.co.uk

Чи є worldqfslobstrledgerweb.co.uk легальним сайтом?

Чи безпечно підключати гаманець до worldqfslobstrledgerweb.co.uk?

Що робити, якщо я користувався worldqfslobstrledgerweb.co.uk?

Дивіться також

Збережений знімок · 8 знімків

Дані домену

Мережа і сертифікати

Сервери імен 4

Mail routing 1 MX record

Latest Classified Outcome 2026-10-21 14:53:36 UTC

Аналіз VirusTotal

Availability observations

Зафіксовані дії

Схожі домени

Пов’язана інфраструктура та звіти

Збіги за змістом 1

Спільна IP-адреса 79.133.41.250 6

Same automated brand label: Ledger 8

Той самий реєстратор: Dynadot 5

Дані спільноти

Перевірити клоакінг

Докази та зовнішні звіти

Чи вплинув на вас цей сайт?

Official reporting routes

Зверніться до місцевих органів влади

Рекомендації та поради для потерпілих

Перевірити будь-який домен

Повідомити про фішинг

Потокова стрічка про загрози

Будьте в курсі подій, дбайте про свою безпеку