ledge-com-sttart.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von ledge-com-sttart.pages.dev
Diese Domain scheint eine Seite zu hosten, die sich als Einrichtungs- und Onboarding-Anleitung für Ledger-Hardware-Wallets präsentiert und dabei den Titel sowie das Branding auf der Seite „ledger.com/start“ verwendet. Der im Screenshot gezeigte Inhalt konzentriert sich auf die Initialisierung von Kryptowährungs-Wallets, den Umgang mit Wiederherstellungsphrasen, die Einrichtung einer PIN, Firmware-Updates und die Installation von Ledger Live, wodurch sie dem Bereich Kryptowährungen und Wallet-Support zuzuordnen ist.
Die tatsächliche Domain ist jedoch ledge-com-sttart.pages.dev und nicht die primäre Website von Ledger. Auf Grundlage des Benennungsmusters und des Seiteninhalts scheint sie eine offizielle Ledger-Einstiegsressource nachzuahmen, während sie über eine Cloudflare Pages-Subdomain bereitgestellt wird. Diese Kombination deutet darauf hin, dass die Seite möglicherweise erstellt wurde, um wie ein legitimes Hilfe- oder Onboarding-Portal für Krypto-Wallets zu wirken, anstatt ein offizielles, von der Marke betriebenes Ziel zu sein.
Sicherheitsbewertung für ledge-com-sttart.pages.dev
Mehrere Web-Klassifizierungsquellen stufen diese Domain als Phishing- oder betrugsbezogen ein, und 15 von 91 Sicherheits-Engines haben sie zum Zeitpunkt dieses Scans markiert. Der Seiteninhalt ähnelt zudem stark dem offiziellen Onboarding-Material von Ledger, verwendet jedoch einen anderen Domainnamen, was auf eine Look-alike-Seite hindeuten kann, die darauf abzielt, vom Vertrauen der Nutzer in die Marke Ledger zu profitieren. Im Kontext von Kryptowährungen kann diese Art der Nachahmung mit dem Abgreifen von Zugangsdaten, dem Diebstahl von Seed-Phrasen oder irreführenden Aufforderungen zum Herunterladen von Software verbunden sein.
Gleichzeitig meldeten einige Blacklist- und Malware-Prüfungen keine aktiven Malware-Nutzlasten, und der begrenzte Dateiscan fand keine markierten Dateien. Das mindert die Phishing-Bedenken hier nicht wesentlich, da Phishing-Seiten häufig auf irreführendes Branding und Social Engineering statt auf die Bereitstellung schädlicher Dateien setzen. Die Diskrepanz zwischen dem angezeigten Branding und der tatsächlichen Domain ist ein deutliches Warnsignal.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint hinter einer Cloudflare-Infrastruktur auf der IP-Adresse 172.66.44.209 gehostet zu werden. Die Domain verwendet Cloudflare-Nameserver und ist seit mehreren Jahren registriert, mit einem Ablaufdatum im Jahr 2027. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus Sicherheitssicht ist das Hauptproblem nicht die TLS-Konfiguration, sondern die offensichtliche markennachahmende Nutzung einer Cloudflare Pages-Subdomain. Gültiges HTTPS weist nur auf einen verschlüsselten Transport zu dem kontaktierten Server hin; es bestätigt nicht, dass der Betreiber die legitime Marke ist, auf die im Seiteninhalt Bezug genommen wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?