ledger-com-webs.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von ledger-com-webs.pages.dev
Die Domain ledger-com-webs.pages.dev scheint eher eine auf Cloudflare Pages gehostete Seite als eine primäre eigenständige Unternehmensdomain zu sein. Dem Namen nach wirkt sie so, als sei sie darauf ausgelegt, auf Ledger, eine bekannte Marke für Kryptowährungs-Hardware-Wallets und das zugehörige Webservice-Ökosystem, Bezug zu nehmen oder dieser zu ähneln. Die Verwendung eines markenbezogenen Begriffs in Kombination mit zusätzlichen Wörtern auf einer pages.dev-Subdomain kann auf eine temporäre Landingpage, Kampagnenseite oder inoffizielle Website hindeuten und nicht auf eine etablierte Unternehmens-Webpräsenz.
Der verfügbare Scan-Kontext zeigt keine Zuordnung zu einer normalen Geschäftskategorie, und die Domain ist nicht unter den häufig besuchten Websites eingestuft. In Verbindung mit dem Benennungsmuster und den auf Phishing ausgerichteten Erkennungen in den Scan-Ergebnissen könnte die Seite darauf ausgelegt gewesen sein, Nutzer anzuziehen, die nach Ledger-bezogenen Diensten, Support oder Kontozugang suchen. Auf Grundlage der verfügbaren Daten sollte sie am ehesten als kryptowährungsbezogene Seite mit möglichen Merkmalen einer Identitätsnachahmung behandelt werden.
Sicherheitsbewertung für ledger-com-webs.pages.dev
Mehrere Sicherheitssignale geben bei dieser Domain zum Zeitpunkt des Scans Anlass zur Sorge. Sie wurde von 12 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie durchgängig als Phishing beschrieben. Darüber hinaus ähnelt die Domain stark ledger.com und könnte eine Look-alike-Domain sein, die darauf abzielt, von Verwechslungen mit der legitimen Marke Ledger zu profitieren. Diese Ähnlichkeit ist selbst unabhängig von den Ergebnissen des Malware-Dateiscans ein bedeutsamer Risikofaktor.
Der Malware-Scan auf Dateiebene hat bei dieser Prüfung keine schädlichen Dateien identifiziert, und mehrere große Bedrohungsdatenbanken waren zum Zeitpunkt des Scans unauffällig. Diese unauffälligen Ergebnisse werden hier jedoch durch den Phishing-Konsens mehrerer Engines, das verdächtige markenähnliche Benennungsmuster und das Fehlen breiterer Indikatoren für die Reputation der Website wie etwa eines Traffic-Rankings aufgewogen. Die IP-Adresse der Domain war außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch ein geringes zusätzliches Maß an Vorsicht nahelegt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, ausgestellt von Google Trust Services, wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 172.66.44.141 gehostet, und der Webserver wird als Cloudflare identifiziert. Die Domain verwendet Cloudflare-Nameserver und scheint auf der Hosting-Plattform pages.dev bereitgestellt zu sein. Das Vorhandensein von SSL weist auf verschlüsselte Übertragung hin, aber Verschlüsselung allein bestätigt nicht die Vertrauenswürdigkeit der Inhalte oder der Absicht der Website.
DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von dieser zusätzlichen Integritätsschicht profitieren. Die Domain selbst ist mehrere Jahre alt, aber da es sich um eine gehostete Subdomain auf einer gemeinsam genutzten Plattform handelt, spiegelt das Alter allein möglicherweise nicht das Alter oder die Legitimität des konkreten Seiteninhalts wider. Im Seitenscan wurden keine schädlichen Dateien markiert, doch die weiter gefassten Phishing-Erkennungen deuten darauf hin, dass das Hauptproblem eher täuschende Inhalte oder Identitätsnachahmung als die Auslieferung von Exploits sein könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?