ledger-live-safe.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-live-safe.pages.dev
ledger-live-safe.pages.dev scheint eine auf Cloudflare Pages gehostete Seite zu sein, einer Plattform, die häufig verwendet wird, um statische Websites und Landingpages unter der Subdomain pages.dev zu veröffentlichen. Basierend auf der Domain-Zeichenfolge scheint sie sich auf "Ledger" und "Ledger Live" zu beziehen, die mit Software zur Verwaltung von Kryptowährungs-Wallets und Hardware-Wallet-Diensten verbunden sind.
Das Benennungsmuster deutet darauf hin, dass die Seite möglicherweise versucht, Nutzer anzuziehen, die nach Ledger-bezogenem Support, Downloads oder Kontozugriff suchen. Da es sich um eine pages.dev-Subdomain und nicht um die primäre Markendomain handelt, scheint es sich allein auf Grundlage der verfügbaren Domain-Informationen nicht um eine offizielle Unternehmens-Webpräsenz von ledger.com zu handeln.
Sicherheitsbewertung für ledger-live-safe.pages.dev
Diese Domain zeigt zum Zeitpunkt dieses Scans mehrere bemerkenswerte Risikoindikatoren. Sie wurde von 14 von 91 Sicherheits-Engines markiert, wobei mehrere Scanner sie als Phishing oder bösartig einstuften. Darüber hinaus ähnelt die Domain ledger.com stark und könnte eine Nachahmung sein, die darauf abzielt, von Verwechslungen mit der legitimen Marke Ledger zu profitieren. Das Fehlen eines Traffic-Rankings und die zusätzlichen Ähnlichkeits-bezogenen Warnsignale verstärken die Besorgnis weiter.
Gleichzeitig waren einige Signale neutral: Der Malware-Scan auf Seitenebene identifizierte keine bösartigen Dateien, und größere Bedrohungsdatenbank-Prüfungen auf bekannte Malware- und Phishing-URLs waren zum Zeitpunkt der Überprüfung ansonsten unauffällig. Allerdings war die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt. Insgesamt wiegen die Phishing-Erkennungen durch mehrere Engines und die starke Ähnlichkeit mit einer bekannten Kryptowährungsmarke schwerer als der unauffällige Dateiscan.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und wird hinter der Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 in Toronto, Kanada, gehostet. Der Webserver scheint Cloudflare zu sein, und die Domain verwendet Cloudflare-Nameserver. DNSSEC scheint unsigniert zu sein.
Aus technischer Sicht ist die Verwendung von HTTPS positiv, sollte jedoch nicht als Nachweis der Legitimität betrachtet werden. Die Domain wird als pages.dev-Subdomain gehostet und nicht auf einer dedizierten, markeneigenen Domain, was mit temporären Landingpages oder Imitations-Setups vereinbar sein kann. Im begrenzten Dateiscan wurden keine bösartigen Dateien identifiziert, aber die breiteren Reputationssignale bleiben besorgniserregend.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?