ledger-liv-deskktop.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-liv-deskktop.pages.dev
Diese Domain scheint eine bei Cloudflare Pages gehostete Website zu sein, die den pages.dev-Subdomain-Dienst anstelle einer eigenständigen Marken-Domain verwendet. Auf Grundlage des Namens „ledger-liv-deskktop“ scheint sie sich auf Ledger, eine bekannte Marke für Kryptowährungs-Hardware-Wallets, zu beziehen und möglicherweise zu versuchen, Support- oder downloadbezogene Funktionen für Ledger Live Desktop zu suggerieren.
Der verfügbare Scan-Kontext zeigt keine Hinweise auf eine umfangreiche eigenständige Website oder geschäftliche Präsenz, und die Domain ist in großen Traffic-Listen nicht platziert. Das Benennungsmuster deutet in Verbindung mit der Ähnlichkeit zu ledger.com darauf hin, dass die Seite möglicherweise darauf ausgelegt ist, Nutzer anzuziehen, die nach Ledger-Software, Kontozugriff oder Kundensupport-Ressourcen im Kryptowährungsbereich suchen.
Sicherheitsbewertung für ledger-liv-deskktop.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder bösartig einstuften. Darüber hinaus ähnelt die Domain ledger.com in Schreibweise und Struktur stark, was auf eine Look-alike-Seite hindeuten kann, die darauf ausgelegt ist, Besucher abzufangen, die nach der legitimen Marke Ledger suchen. Diese Ähnlichkeit ist im Kryptowährungs-Kontext besonders besorgniserregend, da Imitationsseiten häufig verwendet werden, um Wallet-Zugangsdaten, Seed-Phrasen oder andere sensible Informationen zu stehlen.
Die Ergebnisse von Blacklists und Bedrohungsdatenbanken waren gemischt und nicht durchgängig unauffällig. Große Datenbanken für bösartige Inhalte erkannten zum Zeitpunkt dieses Scans keine Bedrohungen, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, was ein schwächeres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Der Malware-Dateiscan identifizierte in der begrenzten untersuchten Menge keine schädlichen Dateien, aber das wiegt den breiteren Phishing-Konsens mehrerer Sicherheits-Engines und das starke Muster einer markenähnlichen Domain nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.0 gehostet, wobei Cloudflare sowohl als Hosting-Provider als auch als Webserver-Schicht aufgeführt ist. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt des Scans verschlüsselte Übertragung verfügbar war, aber HTTPS allein sollte nicht als Nachweis für Legitimität betrachtet werden. Die Domain verwendet Cloudflare-Nameserver und ihr DNSSEC-Status scheint unsigniert zu sein.
Der Scan-Kontext deutet eher auf eine leichtgewichtige gehostete Bereitstellung als auf einen ausgereiften eigenständigen Dienst hin. Die Domain ist mehrere Jahre alt, aber sie ist eine pages.dev-Subdomain, was bedeutet, dass das Alterssignal weniger beruhigend sein kann, als es bei einer seit Langem etablierten primären Marken-Domain der Fall wäre. Im begrenzten Malware-Scan wurden keine markierten Dateien oder iframe-basierten Bedrohungen identifiziert, obwohl die breiteren Reputationsdaten erheblichere Bedenken aufwerfen als die Hosting-Konfiguration selbst.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?