ledger-live-us-web.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-live-us-web.pages.dev
Die Domain ledger-live-us-web.pages.dev scheint eher eine auf Cloudflare Pages gehostete Seite zu sein als eine primäre eigenständige Unternehmensdomain. Dem Namen nach scheint sie auf Ledger und dessen Kryptowallet-Software Ledger Live Bezug zu nehmen, die üblicherweise mit der Verwaltung von Hardware-Wallets und digitalen Vermögenswerten in Verbindung gebracht wird. Die Verwendung einer Subdomain auf pages.dev deutet darauf hin, dass es sich eher um eine gehostete Projektseite, Landingpage oder temporäre Bereitstellung als um eine offizielle Unternehmenswebsite handeln könnte.
Das Benennungsmuster ähnelt stark dem Branding, das im Ökosystem von Kryptowallets verwendet wird, insbesondere im Zusammenhang mit Kontozugriff, Wallet-Verwaltung oder Software-Downloads. Die Domain selbst ist jedoch nicht die Hauptdomain ledger.com, und der verfügbare Scan-Kontext deutet darauf hin, dass sie sich möglicherweise auf eine Weise präsentiert, die mit der legitimen Marke Ledger verwechselt werden könnte. Auf Grundlage der Domainstruktur und der Scan-Ergebnisse scheint diese Seite mit kryptowährungsbezogenen Inhalten in Verbindung zu stehen und könnte versuchen, Nutzer anzuziehen, die nach Ledger Live-Diensten suchen.
Sicherheitsbewertung für ledger-live-us-web.pages.dev
Mehrere Sicherheits-Engines stuften diese Domain zum Zeitpunkt des Scans als Phishing ein, mit 13 von 91 Erkennungen. Darüber hinaus ähnelt die Domain in ihrer Wortwahl stark ledger.com und könnte eine Look-alike-Domain sein, die darauf abzielt, Traffic von Nutzern abzufangen, die die offizielle Ledger-Website oder die Ledger Live-Anwendung suchen. Diese Ähnlichkeit ist hier ein bedeutsamer Risikofaktor, insbesondere weil die Domain auf einer generischen pages.dev-Subdomain und nicht auf der primären Domain der Marke gehostet wird.
Andere Signale waren gemischt. Der Malware-Scan identifizierte keine auffälligen Dateien, und die Prüfungen großer Blacklists für bösartige Inhalte wurden zum Zeitpunkt des Scans als unauffällig gemeldet. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres Signal als Phishing-Erkennungen ist, aber dennoch als geringfügiger Warnhinweis erwähnenswert ist. Die Domain hatte in den bereitgestellten Daten außerdem kein messbares Traffic-Ranking, was mit Seiten mit geringer Sichtbarkeit oder neu bereitgestellten Kampagnenseiten vereinbar sein kann, auch wenn der Subdomain-Eintrag selbst nicht ganz neu ist.
In der Gesamtschau überwiegen die Phishing-Erkennungen und die starke Ähnlichkeit mit einer bekannten Kryptowährungsmarke die unauffälligeren sekundären Signale. Auf Grundlage dieser Erkenntnisse könnte diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wurde über die Infrastruktur von Cloudflare ausgeliefert, wobei das Hosting CloudFlare, Inc. zugeschrieben wurde und eine beobachtete Server-IP von 188.114.96.0 in Toronto, Kanada vorlag. Sie präsentierte ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit Ablaufdatum 2026-10-12. Ein gültiges Zertifikat hilft, verschlüsselten Transport zu bestätigen, verifiziert jedoch für sich genommen nicht, dass die Website vertrauenswürdig ist oder offiziell mit der im Domainnamen genannten Marke verbunden ist.
DNSSEC wurde als unsigned gemeldet, was üblich ist, aber bedeutet, dass DNS-Antworten offenbar keinen DNSSEC-Validierungsschutz haben. Die Domain verwendet Cloudflare-Nameserver und scheint in einer gehosteten pages.dev-Umgebung bereitgestellt zu sein. In dem bereitgestellten begrenzten Dateiscan wurden keine schädlichen Dateien identifiziert, aber die umfassenderen Reputationsdaten und das Benennungsmuster geben mehr Anlass zur Sorge als die grundlegende Hosting-Konfiguration allein.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?