device-ledgr--desktop.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von device-ledgr--desktop.pages.dev
Diese Domain scheint eine auf der Plattform pages.dev gehostete Subdomain zu sein, die häufig verwendet wird, um statische Websites über die Hosting-Infrastruktur von Cloudflare zu veröffentlichen. Der Name "device-ledgr--desktop" ähnelt stark dem Branding, das mit einem bekannten Hardware-Wallet-Produkt für Kryptowährungen verbunden ist, was darauf hindeutet, dass die Seite möglicherweise dazu bestimmt ist, auf Desktop-Zugriff oder Geräteverwaltung im Zusammenhang mit dieser Marke Bezug zu nehmen.
Auf Grundlage der Domainstruktur und der Phishing-Klassifizierung in den Scandaten scheint diese Seite keine etablierte eigenständige Unternehmenswebsite darzustellen. Stattdessen könnte es sich um eine temporäre oder kampagnenartige Seite handeln, die auf einer gemeinsam genutzten Webplattform gehostet wird und möglicherweise darauf ausgelegt ist, einen kryptowährungsbezogenen Dienst oder Anmeldeablauf nachzuahmen.
Sicherheitsbewertung für device-ledgr--desktop.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, wobei die Erkennungen die Seite durchgängig als phishingbezogen beschrieben. Der Domainname ähnelt außerdem stark dem Namen einer bekannten Marke für Kryptowährungs-Wallets, was auf eine Nachahmerseite hindeuten könnte, die Besucher irreführen soll, die den legitimen Dienst suchen.
Die Ergebnisse der Blacklists waren gemischt und nicht vollständig unauffällig: Die hier gezeigten großen inhaltsorientierten Bedrohungsdatenbanken meldeten zum Zeitpunkt des Scans keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blocklist aufgeführt. Diese Art von Eintrag ist für Website-Inhalte ein schwächeres Signal als Phishing-Erkennungen durch mehrere Sicherheits-Engines, erhöht aber dennoch die Vorsicht. Der sehr niedrige veröffentlichte Vertrauenswert und die fehlende messbare Popularität stützen zusätzlich eine konservative Bewertung.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird über die Cloudflare-Infrastruktur unter der IP-Adresse 172.66.46.237 bereitgestellt. Das Hosting auf einer großen Plattform und die Aktivierung von HTTPS können zur Transportsicherheit beitragen, doch diese Faktoren weisen für sich genommen nicht auf Legitimität hin, da auch missbräuchliche Seiten seriöses Hosting und gültige Zertifikate nutzen können.
DNSSEC scheint unsigniert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von einer DNSSEC-Validierung profitieren. Die Domain ist mehrere Jahre alt, aber da es sich um eine pages.dev-Subdomain auf einer gemeinsam genutzten Hosting-Plattform handelt, spiegelt das Alter der übergeordneten Registrierung möglicherweise nicht wider, wie lange die spezifischen Seiteninhalte aktiv waren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?