app-ledgr-downlod.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von app-ledgr-downlod.pages.dev
Diese Domain scheint eine auf pages.dev gehostete Subdomain zu sein, einer Plattform, die häufig verwendet wird, um statische Websites über die Infrastruktur von Cloudflare zu veröffentlichen. Basierend auf der Domain-Zeichenfolge "app-ledgr-downlod" könnte die Seite versuchen, auf eine herunterladbare Anwendung im Zusammenhang mit Ledger zu verweisen, einer bekannten Marke für Kryptowährungs-Hardware-Wallets. Das Schreibmuster in der Subdomain ist ungewöhnlich und könnte eher auf eine Nachahmung oder einen Look-alike-Benennungsstil als auf eine offizielle Markeneigenschaft hindeuten.
Der verfügbare Scan-Kontext weist nicht auf eine vollständige Unternehmenswebsite, einen Storefront oder einen inhaltsreichen Dienst hin. Stattdessen verweisen die beobachteten Ressourcen hauptsächlich auf Cloudflare-Fehlerbehandlungs- und Challenge-Seiten, was bedeuten könnte, dass die Website zum Zeitpunkt des Scans nicht verfügbar war, durch eine Zugriffsprüfung geschützt wurde oder nur eingeschränkte Inhalte bereitstellte. Angesichts des Benennungsmusters und der phishingbezogenen Erkennungen erscheint diese Domain eher mit einer Landingpage mit Kryptowährungsbezug oder einer Einrichtung zum Abgreifen von Zugangsdaten vereinbar als mit einer gängigen Website zur Softwareverteilung.
Sicherheitsbewertung für app-ledgr-downlod.pages.dev
Mehrere Sicherheitssignale geben bei dieser Domain Anlass zur Sorge. Zum Zeitpunkt des Scans wurde sie von 10 von 91 Sicherheits-Engines markiert, wobei die Erkennungen durchgängig phishingbezogene Aktivitäten beschrieben. Der Domainname ähnelt außerdem stark einer falsch geschriebenen Download-Seite für Ledger, was auf eine Look-alike-Seite hindeuten könnte, die eine Kryptowährungsmarke nachahmen soll. Obwohl der Malware-Scan in den beprobten Inhalten keine schädlichen Dateien identifizierte, überwiegt dieses Ergebnis nicht den breiteren Phishing-Konsens mehrerer Sicherheits-Engines.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Große inhaltsorientierte Bedrohungsdatenbanken meldeten die Domain zum Zeitpunkt des Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch erzeugt die Kombination aus wiederholten Phishing-Klassifizierungen, dem verdächtigen Benennungsmuster und der fehlenden etablierten Reputation der Website ein deutlich erhöhtes Risikoprofil.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Domain verwendet ein gültiges TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-09-30. Sie wird hinter der Infrastruktur von Cloudflare auf der IP-Adresse 188.114.96.0 gehostet, wobei Cloudflare für die pages.dev-Bereitstellung sowohl als Hosting-Anbieter als auch als Registrar aufgeführt ist. Der Webserver wurde als Cloudflare identifiziert, und die beobachteten verlinkten Assets umfassen Ressourcen für Cloudflare-Challenges und Fehlerseiten.
WHOIS-Daten zeigen, dass die Domain seit etwa fünf Jahren existiert, was älter ist als viele kurzlebige Phishing-Domains, obwohl es sich hierbei um eine pages.dev-Subdomain und nicht um eine eigenständige gebrandete Domain handelt. DNSSEC scheint unsigniert zu sein. In dem begrenzten Seitenscan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, aber die technische Unbedenklichkeit der beprobten Assets sollte angesichts der Phishing-Erkennungen durch mehrere Sicherheits-Engines mit Vorsicht interpretiert werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?