ledger---l-ive.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger---l-ive.pages.dev
Diese Domain scheint auf pages.dev gehostet zu sein, einer Plattform, die häufig verwendet wird, um statische Websites über die Infrastruktur von Cloudflare zu veröffentlichen. Basierend auf der Domain-Zeichenfolge "ledger---l-ive" und den verfügbaren Kategorisierungsdaten könnte sich die Seite in einer Weise darstellen, die Ledger, der Marke für Kryptowährungs-Hardware-Wallets, ähnelt, anstatt als unabhängige Informationsseite mit eigener klar unterscheidbarer Identität zu agieren.
Mehrere Web-Klassifizierungsquellen stufen die Domain als Phishing- oder betrugsbezogen ein. Das Fehlen eines Traffic-Rankings deutet in Verbindung mit dem nachgeahmten Benennungsmuster und dem Fehlen eines breiteren Website-Kontexts in den Scandaten darauf hin, dass es sich wahrscheinlich nicht um eine etablierte Geschäfts- oder Content-Website handelt. Auf Grundlage der verfügbaren Belege erscheint sie eher mit einer eng zweckgebundenen Landingpage vereinbar, die möglicherweise darauf abzielt, Benutzeranmeldedaten, Wallet-Details oder andere sensible Informationen zu erfassen.
Sicherheitsbewertung für ledger---l-ive.pages.dev
Die stärksten Risikosignale in diesem Scan stammen aus Reputations- und Phishing-Erkennungssystemen und nicht aus dateibasierter Malware-Analyse. Die Domain wurde von 11 von 91 Sicherheits-Engines markiert, und mehrere Klassifizierungsanbieter stuften sie zum Zeitpunkt dieses Scans als Phishing- oder betrugsbezogen ein. Darüber hinaus ähnelt die Domain stark ledger.com und könnte eine Nachahmung sein, die darauf abzielt, Verwechslungen mit der Marke Ledger auszunutzen. Diese Ähnlichkeit ist auch ohne sichtbare Malware-Nutzlasten ein erhebliches Problem.
Andere Signale sind gemischt, gleichen die Phishing-Indikatoren jedoch nicht aus. Ein Malware-Scan meldete keine markierten Dateien, und die hier gezeigten Prüfungen großer Bedrohungsdatenbanken erkannten zum Zeitpunkt dieses Scans keine aktive Malware-Verbreitung. Die IP-Adresse der Domain ist jedoch auf einer Mail-Reputations-Blocklist aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Die Website weist außerdem kein beobachtetes Traffic-Ranking auf und ein zusätzliches Warnsignal in Form fehlender MX records, was mit wegwerfbarer oder eng ausgerichteter Kampagneninfrastruktur vereinbar sein kann.
Nach einer manuellen Überprüfung durch das PCRisk-Team wurde der veröffentlichte Vertrauenswert angepasst, um diesen Befund widerzuspiegeln. Auf Grundlage dieser Befunde kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das über Google Trust Services ausgestellt wurde, was darauf hinweist, dass zum Zeitpunkt des Scans verschlüsselte HTTPS-Verbindungen verfügbar waren. Sie wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.0 gehostet, mit Cloudflare-Nameservern und einem Cloudflare-Registrar-Eintrag. Diese Konfiguration ist sowohl bei legitimen Websites als auch bei kurzlebigen Kampagnenseiten üblich, daher ist das Hosting allein kein verlässliches Vertrauenssignal.
Die Domain ist ungefähr sechs Jahre alt, was normalerweise etwas Stabilitätskontext liefern würde, aber dieses Signal ist hier abgeschwächt, weil pages.dev-Subdomains unabhängig vom Alter der übergeordneten Plattform erstellt und anderweitig verwendet werden können. DNSSEC scheint unsigniert zu sein, und der Scan identifizierte keine herunterladbaren Dateien, externen Links oder iframe-Inhalte. Das technische Hauptproblem ist daher nicht die Auslieferung von Malware, sondern das offenbar auf Phishing ausgerichtete Benennungsmuster und die Reputationskennzeichnungen durch mehrere Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?