device.installation-ledger.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von device.installation-ledger.app
Die Domain device.installation-ledger.app scheint eine neu erstellte Webpräsenz zu sein, die den Begriff „ledger“ verwendet, der weithin mit Kryptowährungs-Wallet- und Hardware-Wallet-Diensten in Verbindung gebracht wird. Basierend auf der Subdomain-Struktur und dem Benennungsmuster könnte sie dazu bestimmt sein, Inhalte zur Geräteeinrichtung, Installation oder zum Onboarding im Zusammenhang mit einem Ledger-gebundenen Produkt oder Dienst zu präsentieren.
In den Scandaten gibt es keine starken Hinweise auf eine etablierte geschäftliche Präsenz hinter dieser Domain. Sie ist in wichtigen Traffic-Messungen nicht gelistet, wurde erst vor sehr kurzer Zeit registriert, und die verfügbaren Metadaten deuten nicht auf eine ausgereifte öffentlich zugängliche Website hin. Angesichts der Benennungskonvention und der Ähnlichkeitsbefunde könnte die Website versuchen, einer legitimen kryptowährungsbezogenen Marke oder einem Support-Ablauf zu ähneln.
Sicherheitsbewertung für device.installation-ledger.app
Zum Zeitpunkt dieses Scans wurden von 0 von 91 Sicherheits-Engines keine Malware-Erkennungen gemeldet, und die im Scan aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren unauffällig. Der Malware-Scan stufte die Hauptseite jedoch als verdächtig ein, was ein Warnsignal mit geringer Sicherheit darstellt und für sich genommen kein bestätigter Nachweis für schädliche Inhalte ist. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was auf Probleme mit der E-Mail- oder Shared-Hosting-Reputation hindeuten kann und für sich genommen kein Beleg für schädliche Website-Aktivitäten ist.
Wichtiger ist, dass diese Domain ledger.com stark ähnelt und eine Nachahmung sein könnte, die von dieser Ähnlichkeit profitieren soll. Diese Sorge wird durch mehrere kontextbezogene Warnsignale verstärkt: Die Domain ist erst 1 Tag alt, hat kein messbares Traffic-Ranking und scheint nicht über die Historie zu verfügen, die typischerweise bei etablierten Diensten zu sehen ist. In kryptowährungsbezogenen Kontexten können neu registrierte Nachahmer-Domains ein erhöhtes Phishing-Risiko darstellen, selbst wenn breit angelegte Erkennungen durch Sicherheits-Engines weiterhin bei null liegen.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um zusätzlichen Kontext zum Phishing-Risiko zu berücksichtigen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website befindet sich hinter der Cloudflare-Infrastruktur und wird zu einer IP-Adresse aufgelöst, die Cloudflare in Toronto, Kanada, zugeordnet ist. Sie verwendet ein gültiges Let's Encrypt SSL-Zertifikat, das zum Zeitpunkt des Scans aktiv war, was auf eine verschlüsselte HTTPS-Konnektivität hinweist, für sich genommen jedoch keine Legitimität begründet. Die Webserver-Software wurde in den verfügbaren Scandaten nicht identifiziert.
Aus Sicht der Domain-Sicherheit ist die Registrierung äußerst neu, DNSSEC scheint unsigniert zu sein, und die Domain verwendet Cloudflare-Nameserver. Die Kombination aus sehr neuer Registrierung, unsigniertem DNSSEC und markenähnlicher Benennung kann zusätzliche Vorsicht rechtfertigen, insbesondere bei einer Website, die offenbar mit der Einrichtung von Krypto-Geräten oder dem Kontozugriff zusammenhängt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?