ledgerwallet[.]com
“Ledger Crypto Wallet - Security for DeFi”
Збережене спостереження
Зафіксована відмінність заголовків
Зведення доказів
ledgerwallet.com is an active high‑risk brand‑impersonation campaign targeting the Ledger brand. The domain was registered on 2014‑09‑01 through Gandi SAS and resolves to IP 104.21.48.5, hosted by Cloudflare in Canada. TLS termination is provided by a Google Trust Services / WE1 certificate, and the site returns an HTTP 301 status. Infrastructure fingerprints show WordPress, Contentful, MySQL, PHP, Amazon Web Services, Yoast SEO, Swiper and Optimizely components. VirusTotal records indicate that 1 of 91 security vendors flagged the domain, while Gridinsoft assigns a trust score of 0 / 100. The domain appears on a single security blocklist and is listed by PhishDestroy as blocked. AlienVault OTX references include four threat‑intelligence pulses linking the domain to malicious activity. The page title "Ledger Crypto Wallet - Security for DeFi" confirms the intent to masquerade as an official Ledger service. MX records list spool.mail.gandi.net (priority 10) and an incomplete second entry. No further content analysis is available. Defenders should block the domain and its associated IP, monitor for related indicators, and update detection rules to include the observed TLS and infrastructure signatures.
Data Coverage
Розвіддані з мережевої безпеки
Процес реагування на загрози Pipeline
Перевірка за блок-листами
10 зовнішніх джерел під наглядом · знімок від 12.08.2026
Аналітика доменів
Технічні подробиціDNS, імена TLS і часові мітки
ICANN OVERSIGHT
Акредитація та контекст RAA
Акредитація та контекст RAA
Registrar accreditation and DNS abuse obligations
For this gTLD, the registrar above operates under an ICANN accreditation agreement. The links below provide the official fee schedule and current DNS abuse compliance guidance.
Accreditation is a contract, not a safety certification.
RAA §3.18 establishes abuse-contact and handling requirements. This report can document stored outbound notices and later technical observations; it does not by itself establish receipt, investigation, remediation, or contractual non-compliance.
Технології
Виявлено 16 технологій із високою впевненістю
Аналіз VirusTotal
Чи вплинув на вас цей сайт?
Якщо ви ввели облікові дані облікового запису, особисту чи платіжну інформацію або завантажили файл із цього домену, негайно вживіть заходів. Нижче наведено ресурси, які допоможуть вам повідомити про інцидент і захистити себе.
Зверніться до місцевих органів влади
Виберіть свою країну, щоб отримати офіційні контакти кіберзлочинців або створити проект скарги →.
Перевірити будь-який домен
Аналіз загроз за допомогою збереженого списку блокувань, WHOIS, DNS і загальнодоступних доказів сканування
Сканувати заразПовідомити про фішинг
Додавайте підозрілі домени до нашої бази даних загроз — захищайте спільноту
ПовідомитиПотокова стрічка про загрози
Останні звіти про фішинг і помічені зміни доступності
ВідстежуватиБудьте в курсі подій, дбайте про свою безпеку
Слідкуйте за актуальними загрозами або оскаржте цей запис, якщо вважаєте, що це помилкова тривога