docs-live-eng.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von docs-live-eng.pages.dev
Die Domain docs-live-eng.pages.dev scheint eine Webseite zu hosten, die sich als Ledger Live-Download- oder Informationsseite für die Verwaltung von Kryptowährungen präsentiert. Der Seitentitel und die sichtbaren Inhalte verweisen auf Ledger Live und beschreiben Funktionen wie das Prüfen von Guthaben, das Senden und Empfangen von Kryptowährungen sowie das Staking von Vermögenswerten. Basierend auf dem Screenshot ist die Seite wie eine einfache Landingpage mit Navigationslinks und einem auffälligen Download-Button aufgebaut.
Die Domain selbst ist eine Subdomain auf pages.dev, einer statischen Hosting-Plattform, die häufig für schlanke Websites und temporäre Bereitstellungen verwendet wird. Dieses Hosting-Muster weist für sich genommen nicht auf Missbrauch hin, bedeutet jedoch, dass die Seite nicht über Ledgers primäre Marken-Domain betrieben wird. Auf Grundlage des gezeigten Brandings scheint die Seite zu versuchen, einen mit Ledger verbundenen Kryptowährungssoftware- oder Wallet-bezogenen Dienst darzustellen oder nachzuahmen.
Sicherheitsbewertung für docs-live-eng.pages.dev
Zum Zeitpunkt dieses Scans liegen mehrere Risikoindikatoren vor. Die Domain wurde von 6 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing einstufen. Darüber hinaus verwenden die Seiteninhalte und Metadaten deutlich das Branding von Ledger Live, während die Seite auf einer nicht zugehörigen pages.dev-Subdomain statt auf einer offiziellen Marken-Domain gehostet wird, was auf eine Look-alike- oder Imitationskonfiguration hindeuten kann, die darauf abzielt, das Vertrauen der Nutzer zu gewinnen.
Gleichzeitig fielen einige Prüfungen unauffällig aus: Der Malware-Scan identifizierte keine markierten Dateien, und die Domain war zum Zeitpunkt der Überprüfung nicht in den geprüften Blacklist-Datenbanken aufgeführt. Diese unauffälligen Ergebnisse wiegen die Phishing-Erkennungen und die Diskrepanz zwischen Branding und Domain nicht auf, insbesondere bei einer Seite mit Bezug zu Kryptowährungen, auf der Nutzer möglicherweise zum Herunterladen von Software oder zur Offenlegung sensibler Wallet-Informationen aufgefordert werden.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.44.106 gehostet. Die Domain ist eine pages.dev-Subdomain, was auf eine Bereitstellung über eine statische Hosting-Umgebung statt über eine dedizierte Unternehmens-Webpräsenz hindeutet. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt des Scans verschlüsselte Übertragung verfügbar war, doch HTTPS allein sollte nicht als Nachweis der Legitimität betrachtet werden.
WHOIS-Daten deuten darauf hin, dass die Umgebung der übergeordneten Domain der Subdomain seit mehreren Jahren genutzt wird, und die Nameserver verweisen auf Cloudflare. DNSSEC scheint nicht signiert zu sein. Im begrenzten Malware-Scan wurden keine schädlichen Dateien oder markierten externen Links identifiziert, doch das zentrale technische Problem ist die Diskrepanz zwischen der gehosteten Domain und der Darstellung als Finanzmarke, was mit Phishing oder irreführender Verteilungsaktivität vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?