advance-ledgr-live.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von advance-ledgr-live.pages.dev
Diese Domain scheint auf der Plattform pages.dev gehostet zu werden, die üblicherweise verwendet wird, um statische Websites über die Infrastruktur von Cloudflare zu veröffentlichen. Der Name „advance-ledgr-live“ ähnelt stark dem Branding, das mit einem Anbieter von Kryptowährungs-Hardware-Wallets in Verbindung gebracht wird, während die verfügbaren Kategorisierungsdaten die Website eher in phishing- und finanzdienstleistungsbezogene Klassifizierungen einordnen als als normale Unternehmens- oder Informationswebsite.
Basierend auf der Domainstruktur und dem Scan-Kontext könnte diese Seite eher als temporäre oder kampagnenartige Webpräsenz eingerichtet worden sein als als seit Langem bestehende eigenständige Markenwebsite. Sie wird hinter Cloudflare gehostet und verwendet ein gültiges HTTPS-Zertifikat, aber das Benennungsmuster der Domain und Klassifizierungen durch Dritte deuten darauf hin, dass sie möglicherweise dazu bestimmt ist, einen finanz- oder walletbezogenen Login- oder Interaktionsablauf nachzuahmen oder zu unterstützen.
Sicherheitsbewertung für advance-ledgr-live.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 12 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als phishing-, betrugsbezogen oder im Bereich Finanzdienstleistungen thematisch ein. Der Domainname ähnelt außerdem stark dem Namen einer bekannten Marke für Kryptowährungs-Wallets, was auf eine Look-alike-Konfiguration hindeuten könnte, die darauf abzielt, Besucher zu verwirren.
Der Malware-Scan identifizierte keine schädlichen Dateien in der begrenzten Menge der gescannten Ressourcen, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zum Zeitpunkt dieses Scans keine aktiven Malware- oder Phishing-Einträge. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. In diesem Fall ergibt sich die stärkere Besorgnis aus den Phishing-Erkennungen durch mehrere Engines und dem markenähnlichen Benennungsmuster und nicht aus Funden von Malware-Dateien.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um zusätzlichen Kontext zu berücksichtigen. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-10-30. Sie wird über die Infrastruktur von Cloudflare unter der IP-Adresse 172.66.46.228 bereitgestellt, wobei Cloudflare-Nameserver und Hosting vor dem Origin eingesetzt werden. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht verringert das Vorhandensein von HTTPS und eines etablierten Hosting-Anbieters für sich genommen nicht das Phishing-Risiko, da eine solche Infrastruktur auch häufig von kurzlebigen täuschenden Seiten genutzt wird. Im verfügbaren Dateiscan wurden keine schädlichen Dateien markiert, aber die Nutzung einer gehosteten pages-Plattform durch die Domain und ihre Ähnlichkeit mit einer Finanzmarke könnten zusätzliche Vorsicht rechtfertigen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?