en-ledger-apps.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von en-ledger-apps.pages.dev
Die Domain en-ledger-apps.pages.dev scheint eine auf Cloudflare Pages gehostete Subdomain zu sein, einer Plattform, die häufig zur Veröffentlichung statischer Websites und Webanwendungen verwendet wird. Basierend auf der Domain-Zeichenfolge scheint sie sich auf „Ledger“ zu beziehen, eine bekannte Marke für Kryptowährungs-Hardware-Wallets, und könnte dazu bestimmt sein, app-bezogene oder kontobezogene Inhalte zu präsentieren, die mit dieser Marke verbunden sind.
Es gibt nur begrenzte Hinweise auf eine etablierte eigenständige geschäftliche Präsenz für diese spezifische Subdomain. Sie ist in den hier bereitgestellten großen Traffic-Listen nicht gelistet, und der verfügbare Scan-Kontext deutet darauf hin, dass es sich eher um eine leichtgewichtige gehostete Seite als um eine seit Langem bestehende primäre Unternehmenswebsite handeln könnte. Angesichts des Benennungsmusters und des Hosting-Setups könnte die Seite für werbliche, Login-, Support- oder wallet-bezogene Interaktionen genutzt werden, die auf Kryptowährungsnutzer abzielen.
Sicherheitsbewertung für en-ledger-apps.pages.dev
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere Risikoindikatoren. Sie wurde von 11 von 91 Sicherheits-Engines als Phishing eingestuft, was eher einen aussagekräftigen Konsens mehrerer Engines als eine einzelne Heuristik mit geringer Sicherheit darstellt. Darüber hinaus ähnelt die Domain ledger.com stark und könnte eine Look-alike-Domain sein, die darauf abzielt, von Verwechslungen mit der Marke Ledger zu profitieren. Diese Ähnlichkeit ist besonders relevant, weil kryptowährungsbezogene Imitationsseiten häufig verwendet werden, um Wallet-Zugangsdaten, Seed-Phrasen oder andere sensible Informationen zu sammeln.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt. Mehrere große inhaltsorientierte Blacklist-Quellen meldeten die Domain zum Zeitpunkt dieses Scans nicht, und der Malware-Scan identifizierte in den beprobten Inhalten keine schädlichen Dateien. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert bleibt. Das Fehlen eines Traffic-Rankings, der markenähnliche Name und die Häufung von Phishing-Bewertungen erhöhen zusammen das Gesamtrisikoprofil.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.2 gehostet, wobei das Hosting hier nach Toronto, Kanada, geolokalisiert ist. Sie verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, das am 2026-10-30 abläuft, was darauf hinweist, dass zum Zeitpunkt des Scans verschlüsselte HTTPS-Unterstützung vorhanden war. Der Webserver wird als Cloudflare angegeben, und die Domain verwendet Cloudflare-Nameserver.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. In der begrenzten Stichprobe des Malware-Scans wurden keine schädlichen Dateien identifiziert, aber die Legitimität der Infrastruktur allein sollte nicht als Beleg für Vertrauenswürdigkeit angesehen werden, insbesondere wenn das Benennungsmuster der Domain und die Phishing-Erkennungen auf mögliche Imitationsaktivitäten hindeuten.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?