home-ledgrreliveapp.typedream.app
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von home-ledgrreliveapp.typedream.app
Diese Domain scheint eine Landingpage mit Kryptowährungsbezug zu hosten, die als Einstiegsseite für eine „Ledger Live Crypto Wallet App“ oder „Ledger Store Wallet“ präsentiert wird. Die Seite verwendet Ledger-Branding und walletbezogene Formulierungen wie sichere Speicherung, Portfolio-Einblicke und Wallet-Verbindung, was darauf hindeutet, dass sie versucht, Nutzer anzuziehen, die an Krypto-Wallet-Zugang oder einer Kontoanmeldung interessiert sind.
Basierend auf der Domainstruktur handelt es sich hierbei nicht um die primäre Unternehmensdomain von Ledger, sondern um eine Subdomain auf typedream.app, einer Website-Building-Plattform. Die Seitenmetadaten geben außerdem „A website made with Typedream“ an, was darauf hindeutet, dass es sich um eine benutzerdefinierte Seite handeln könnte, die über diesen Dienst erstellt wurde, und nicht um eine offizielle, vom Anbieter betriebene Präsenz. Der Betreiber wird auf der Seite nicht eindeutig identifiziert, und das im Screenshot gezeigte Branding könnte auf einen Versuch hindeuten, der bekannten Kryptowallet-Marke Ledger zu ähneln.
Sicherheitsbewertung für home-ledgrreliveapp.typedream.app
Diese Website zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Am wichtigsten ist, dass sie von 21 von 91 Sicherheits-Engines markiert wurde, wobei die Erkennungen sie weitgehend als Phishing oder bösartiges Verhalten beschreiben. Darüber hinaus präsentiert sich die Seite visuell mit Ledger-Branding, verwendet dabei jedoch eine andere Domain auf einer Site-Builder-Plattform, und sie verweist in ihren Ressourcen auf die legitime Domain ledger.com. Diese Kombination könnte auf eine Look-alike-Seite hindeuten, die dazu bestimmt ist, eine bekannte Kryptowährungsmarke nachzuahmen.
Andere Signale sind gemischt. Ein Malware-Scan identifizierte zum Zeitpunkt der Analyse keine markierten Dateien, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken meldeten keine aktiven Malware- oder Phishing-Einträge. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal als direkte Phishing-Erkennungen ist, aber dennoch erwähnenswert ist. Der mit dem Scan bereitgestellte sehr niedrige Vertrauenswert und der starke Phishing-Konsens über mehrere Engines hinweg wiegen schwerer als der saubere Dateiscan.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen, insbesondere für Personen, die aufgefordert werden, sich anzumelden, eine Wallet zu verbinden oder kryptowährungsbezogene Zugangsdaten bereitzustellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, vorgeschaltet über Cloudflare-Infrastruktur, wobei das Hosting zu einer Cloudflare-IP in Toronto, Kanada, aufgelöst wird. Auch ihre Nameserver verwenden Cloudflare, und die Domain ist über Squarespace Domains II LLC registriert. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt dieses Scans verschlüsselte Übertragung verfügbar war, aber HTTPS allein verifiziert nicht, dass die Seite legitim ist.
Die Domain ist etwa fünf Jahre alt, was das Risiko in allgemeinen Bewertungen manchmal verringern kann, aber in diesem Fall wird das Alter durch die phishingbezogenen Erkennungen und die offenbar markennachahmende Darstellung auf einer Typedream-Subdomain aufgewogen. DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Authentizitätsebene profitieren.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?