ldgre-liv-en.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von ldgre-liv-en.pages.dev
Die Domain ldgre-liv-en.pages.dev scheint sich als eine mit Ledger Live verbundene entwicklerbezogene oder Onboarding-Seite im Zusammenhang mit Kryptowährungen darzustellen und verwendet Branding, Seitentitel und ausgehende Links, die auf Ledger-Dokumentation, Support-Ressourcen und Entwicklermaterialien verweisen. Der Screenshot zeigt eine dunkel gestaltete Seite, auf der Wallet-Integration, Gerätebestätigung und Sicherheitshinweise behandelt werden, was darauf hindeutet, dass die Website versucht, einem technischen Dokumentations- oder Einrichtungsportal für Nutzer oder Entwickler von Krypto-Wallets zu ähneln.
Basierend auf der Domainstruktur wird diese Seite auf einer pages.dev-Subdomain gehostet und nicht auf der primären Unternehmensdomain von Ledger. Die Formulierung im Titel und in den Metadaten deutet auf einen offensichtlichen Schwerpunkt hin, Nutzern beim Einstieg in Ledger Live Wallet-Integrationen zu helfen, doch der Hostname selbst scheint keine offizielle, Ledger gehörende Webpräsenz zu sein. Diese Diskrepanz kann bei der Beurteilung der Authentizität relevant sein, insbesondere bei einer Marke, die mit Kryptowährungs-Wallets und Kontozugriff verbunden ist.
Sicherheitsbewertung für ldgre-liv-en.pages.dev
Diese Website gibt auf Grundlage der verfügbaren Scandaten Anlass zu erheblichen Bedenken. Zum Zeitpunkt dieses Scans stuften 3 von 91 Sicherheits-Engines die Domain als auffällig ein, mit Erkennungen im Zusammenhang mit Phishing oder bösartiger Aktivität. Darüber hinaus stufte der Malware-Scan alle 3 gescannten Dateien als bösartig ein und identifizierte einen markierten externen Verweis auf walletconnect.com. Auch wenn eine einzelne markierte externe Domain für sich genommen kein schädliches Verhalten beweist, erhöht die Kombination aus mehreren Engine-Erkennungen und bösartigen Dateibefunden das Maß an gebotener Vorsicht.
Die Seite scheint außerdem Ledger-Branding nachzuahmen und verweist auf offizielle Ledger-Ressourcen, wird jedoch auf einer pages.dev-Subdomain eines Drittanbieters mit einem verkürzten, ähnlich aussehenden Namen gehostet und nicht auf einer scheinbar offiziellen Ledger-Domain. Eine solche Diskrepanz beim Branding kann auf einen Versuch hindeuten, einem legitimen Krypto-Dienst zu ähneln. Im Kontext von Kryptowährungen können inoffizielle Seiten, die die Einrichtung von Wallets, Support oder Entwicklerdokumentation nachahmen, dazu verwendet werden, Wallet-Verbindungen, Zugangsdaten oder Seed-Phrasen abzufragen.
Obwohl einige Blacklist-Datenbanken zum Zeitpunkt dieses Scans keinen Eintrag zeigten, wiegt dies die phishingbezogenen Erkennungen und die offensichtliche Ähnlichkeit mit Ledger-Materialien nicht auf. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von Google Trust Services ausgestellt wurde, und nutzt Cloudflare-Infrastruktur als vorgeschaltete Ebene; sie wird zu einer mit Cloudflare verbundenen IP-Adresse in Toronto, Kanada, aufgelöst. Die Domain ist seit 2020 vorhanden und über CloudFlare, Inc. registriert, was bedeutet, dass es sich nicht um einen neu erstellten Hostnamen handelt, obwohl pages.dev-Subdomains weiterhin nutzergenerierte Inhalte hosten können, die nichts mit der genannten Marke zu tun haben. DNSSEC scheint unsigniert zu sein.
Aus Sicherheitssicht liegen die Hauptbedenken nicht beim Zertifikat oder der CDN-Konfiguration, sondern bei den Inhalts- und Reputationssignalen: mehrere Erkennungen durch Sicherheits-Engines, bösartige Befunde bei gescannten Dateien und die Verwendung einer markenbezogenen Seite auf einem nicht offiziellen Host. Seitentitel, Metadaten und ausgehende Links scheinen darauf ausgelegt zu sein, Legitimität zu untermauern, was zum Zeitpunkt dieses Scans mit phishingartigem Social Engineering vereinbar sein kann.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?