ledger-eng-begin.typedream.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von ledger-eng-begin.typedream.app
Diese Domain scheint eine Webseite zu hosten, die sich als Ledger-bezogene Kryptowallet- und Web3-Dienstseite präsentiert. Der Seitentitel, das Branding und der Screenshot verweisen auf Ledger und Ledger Live, und der Inhalt bewirbt Downloads von Krypto-Wallet-Software für mehrere Plattformen, darunter Windows, macOS, Linux, iOS und Android.
Die Website wird jedoch auf einer typedream.app-Subdomain statt auf der primären Markendomain von Ledger gehostet, und die Metadaten weisen darauf hin, dass sie mit einem Website-Builder erstellt wurde. Auf Grundlage der Domainstruktur und der sichtbaren Inhalte scheint diese Seite das Branding des bekannten Ledger-Ökosystems für Kryptowährungs-Hardware-Wallets nachzuahmen, anstatt als offizielle Unternehmenswebsite zu fungieren.
Sicherheitsbewertung für ledger-eng-begin.typedream.app
Mehrere Sicherheitssignale deuten zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus ähnelt die Domain in Klartext stark ledger.com und könnte eine Look-alike-Domain sein, die die Marke Ledger imitieren soll. Auch der Screenshot und der Seitentitel verstärken diesen Eindruck, indem sie Ledger-Branding verwenden, während der Betrieb über eine nicht zugehörige typedream.app-Subdomain erfolgt.
Die Blacklist-Ergebnisse waren gemischt und nicht durchgängig unauffällig. Die hier gezeigten großen Datenbanken für bösartige Inhalte erkannten zum Zeitpunkt dieses Scans keine Bedrohung, aber die IP-Adresse der Domain ist auf einer Blockliste für Mail-Reputation aufgeführt, was ein schwächeres Warnsignal ist und für sich genommen kein Beleg für schädliche Website-Inhalte. Ein Malware-Scan ergab außerdem einen verdächtigen Befund mit geringer Zuverlässigkeit auf der Seite, wobei dieses Signal weniger bedeutsam ist als der breitere Phishing-Konsens über mehrere Engines hinweg.
In der Gesamtschau legen die Markenähnlichkeit, die auf Phishing ausgerichteten Klassifizierungen und die Erkennungen durch mehrere Engines nahe, dass diese Website potenzielle Risiken für Besucher darstellen könnte, insbesondere für Personen, die aufgefordert werden, Software herunterzuladen, Wallet-Zugangsdaten einzugeben oder eine Krypto-Wallet zu verbinden.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und die Hosting- und Reverse-Proxy-Infrastruktur scheint über Cloudflare bereitgestellt zu werden. Die Server-IP wird zu Cloudflare-Infrastruktur in Kanada aufgelöst, und die Domain verwendet Cloudflare-Nameserver. Das Vorhandensein von SSL weist auf verschlüsselte Übertragung hin, sollte jedoch nicht als Nachweis der Legitimität betrachtet werden.
Die Domain ist etwa fünf Jahre alt, was isoliert betrachtet das Risiko mitunter verringern kann, in diesem Fall jedoch durch die Phishing-bezogenen Erkennungen und die offensichtliche Nachahmung einer bekannten Kryptowährungsmarke aufgewogen wird. DNSSEC scheint unsigniert zu sein, und die Seitenmetadaten deuten darauf hin, dass die Inhalte über eine Site-Builder-Konfiguration und nicht über eine dedizierte offizielle Unternehmensinfrastruktur bereitgestellt werden.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?