ledger-desktop.io
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von ledger-desktop.io
ledger-desktop.io präsentiert sich als Kryptowährungs-Wallet und Begleitseite für Hardware-Wallets unter Verwendung von Ledger-Branding, Produktsprache und Seitenmetadaten, die das bekannte Ledger-Ökosystem stark widerspiegeln. Die Startseite verweist auf Ledger Live, den Schutz von Krypto-Assets und die Wallet-Konnektivität, was darauf hindeutet, dass die Website versucht, Nutzer anzuziehen, die nach Wallet-Verwaltung, Übertragungen oder wiederherstellungsbezogenen Aktionen suchen.
Basierend auf dem Domainnamen, dem Seitentitel und der sichtbaren Benutzeroberfläche scheint diese Website eher auf Kryptowährungsnutzer abzuzielen, als als allgemeine Informationsseite zu dienen. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, und die Domain ist nicht die primäre offizielle Ledger-Domain. Die Verwendung offiziell wirkender Branding-Elemente und Links zu legitimen Ledger-Ressourcen kann darauf hindeuten, dass versucht wird, den Eindruck einer Verbindung zur Marke Ledger zu erwecken.
Sicherheitsbewertung für ledger-desktop.io
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie allgemein als Phishing, Malware oder andere verdächtige Aktivität beschrieben. Darüber hinaus stuften mehrere Web-Klassifizierungsquellen die Website als Phishing- oder Malware-bezogen ein. Obwohl ein Malware-Dateiscan in der kleinen Menge der gescannten Ressourcen keine markierten Dateien identifizierte, überwiegt dieses Ergebnis nicht die umfassenderen Reputations- und Identitätsnachahmungssignale.
Ein besonders wichtiger Grund zur Besorgnis ist, dass die Domain ledger.com stark ähnelt und möglicherweise eine Look-alike-Domain ist, die die legitime Marke Ledger imitieren soll. Die Website ist außerdem sehr neu, mit einem Registrierungsalter von nur 9 Tagen, keinem Tranco-Ranking und Screenshot-Inhalten, die zur Wallet-Verbindung und zu wiederherstellungsbezogenen Aktionen auffordern — häufige Hochrisiko-Themen beim Diebstahl von Kryptowährungs-Zugangsdaten. Der Seitentitel und das Branding scheinen darauf ausgelegt zu sein, Vertrauen zu stärken, indem ein bekannter Wallet-Anbieter nachgeahmt wird.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über HTTPS mit einem gültigen Let's Encrypt-Zertifikat bereitgestellt und über Cloudflare-Infrastruktur proxied; das Hosting wurde zu einer Cloudflare-IP in Kanada aufgelöst. Die Nameserver verweisen ebenfalls auf Cloudflare, und DNSSEC scheint unsigniert zu sein. Ein gültiges Zertifikat weist auf verschlüsselten Transport hin, sollte jedoch nicht als Nachweis der Legitimität betrachtet werden.
Aus Infrastruktursicht ist die Domain neu registriert und verwendet eine gängige Reverse-Proxy-Konfiguration, die Details zum Ursprungshosting verschleiern kann. Die Scandaten vermerken außerdem das Fehlen von MX-Records und verweisen auf einen lokalen Skriptpfad namens evasion.js, was im Kontext zusätzliche Prüfung rechtfertigen kann. Zum Zeitpunkt dieses Scans wurden von den aufgeführten Blacklist-Datenbanken keine Blacklist-Treffer gemeldet, aber die Reputations-Erkennungen und das markenähnliche Look-alike-Muster bleiben die gewichtigeren Bedenken.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?