ledger-deskto-support.square.site
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-deskto-support.square.site
Diese Domain scheint eine Seite zu hosten, die thematisch auf Ledger ausgerichtet ist, einer bekannten Marke für Kryptowährungs-Hardware-Wallets und deren Ledger Live-Desktop-Software. Der Seitentitel und die sichtbaren Inhalte deuten darauf hin, dass dort Einrichtungs-, Support- oder Werbeinformationen für Ledger-Produkte präsentiert werden, darunter Kryptowährungs-Wallet-Geräte und zugehörige Software.
Die Website befindet sich jedoch nicht auf der primären Domain von Ledger, sondern verwendet stattdessen eine square.site-Subdomain, die mit einer gehosteten Website-Builder-Plattform verbunden ist. Auf Grundlage der Domainstruktur, des Brandings und der Seiteninhalte scheint es sich um eine Drittanbieter-Seite zu handeln, die versucht, offiziellen Ledger-Support- oder Produktseiten zu ähneln, und nicht um eine unabhängig gebrandete Unternehmenswebsite.
Sicherheitsbewertung für ledger-deskto-support.square.site
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder bösartig einstuften. Darüber hinaus führte eine Bedrohungsdatenbank die Domain auf, und die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste verzeichnet. Die Seite ähnelt außerdem stark dem offiziellen Branding von Ledger, verwendet jedoch eine andere gehostete Subdomain, was auf eine Look-alike-Seite hindeuten kann, die die legitime Marke nachahmen soll.
Obwohl der Malware-Scan keine bestätigten bösartigen Dateien meldete, versah er die Domain und mehrere verlinkte Assets mit einer allgemeinen verdächtigen Heuristik. Eine solche Heuristik allein hätte nur geringe Aussagekraft, wird hier jedoch durch den breiteren Multi-Engine-Konsens zu Phishing, die Markenähnlichkeit, das Fehlen eines Traffic-Rankings und die Verwendung einer gehosteten Site-Builder-Subdomain für eine Seite, die sich als Ledger-bezogener Support oder als Inhalt zu Desktop-Software präsentiert, aufgewogen.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's Encrypt-Zertifikat ausgeliefert, das im Oktober 2026 ablaufen sollte. Sie scheint von Weebly auf einer durch Cloudflare vorgeschalteten Infrastruktur gehostet zu werden, wobei die Geolokalisierung der Server-IP auf Oakland, Vereinigte Staaten verweist. Die Domain verwendet AWS-Nameserver und DNSSEC scheint unsigniert zu sein.
Aus Sicht der Sicherheitslage weist das Vorhandensein von TLS nur auf verschlüsselten Transport hin und bestätigt nicht die Legitimität der Inhalte. Die Kombination aus einer gehosteten square.site-Subdomain, unsigniertem DNSSEC, keiner erkennbaren MX-Präsenz aus dem Kontext der Ähnlichkeitsprüfung und phishingbezogenen Erkennungen über mehrere Sicherheits-Engines hinweg kann zum Zeitpunkt dieses Scans relevante Bedenken darstellen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?