ledger-live-use.pages.dev
Kategorie: Phishing And Fraud
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-live-use.pages.dev
ledger-live-use.pages.dev scheint eine unter dem pages.dev-Subdomain-Dienst auf Cloudflare Pages gehostete Webseite zu sein. Auf Grundlage der Domain-Bezeichnung scheint sie sich auf Ledger zu beziehen, eine bekannte Marke für Kryptowährungs-Hardware-Wallets und Kontoverwaltung, und könnte dazu bestimmt sein, Nutzer anzuziehen, die nach Ledger Live-bezogenem Zugang oder Support-Ressourcen suchen.
Die verfügbaren Klassifizierungsdaten ordnen diese Domain eher Phishing- und betrugsbezogenen Kategorien zu als einer normalen Produkt-, Dokumentations- oder Unternehmenswebsite. Das Fehlen eines Traffic-Rankings und die Nutzung einer gehosteten Subdomain anstelle einer primären Marken-Domain könnten auf eine Wegwerf- oder kampagnenartige Seite statt auf einen etablierten eigenständigen Dienst hindeuten.
Sicherheitsbewertung für ledger-live-use.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus ähnelt der Domainname stark ledger.com und könnte eine Look-alike-Domain sein, die darauf abzielt, Besucher abzufangen, die den legitimen Ledger-Dienst suchen. Diese Ähnlichkeit ist ein bedeutsames Warnsignal, insbesondere im Kryptowährungs-Kontext, in dem Imitationsseiten häufig verwendet werden, um Zugangsdaten oder Wiederherstellungsphrasen zu stehlen.
Blacklist- und Reputationsdaten waren uneinheitlich. Die hier gezeigten großen Datenbanken für bösartige Inhalte waren weitgehend unauffällig, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt, und es waren zwei generische Einträge in Bedrohungsdatenbanken vorhanden. Der Malware-Scan selbst meldete keine infizierten Dateien, aber das gleicht die stärkeren Phishing-bezogenen Signale nicht aus, da Seiten zum Abgreifen von Zugangsdaten oft wenig oder gar keine konventionelle Malware enthalten.
Insgesamt deutet die Kombination aus Phishing-Erkennungen durch mehrere Engines, betrugsbezogener Kategorisierung und der Ähnlichkeit der Domain mit einer bekannten Kryptowährungsmarke darauf hin, dass diese Website zum Zeitpunkt dieses Scans potenzielle Risiken für Besucher darstellen könnte.
Technische Beschreibung
Die Website wird über die Infrastruktur von Cloudflare bereitgestellt und wird zu einer IP-Adresse aufgelöst, die mit Cloudflare-Hosting in Kanada verbunden ist. Sie präsentiert ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde, was darauf hinweist, dass zum Zeitpunkt der Prüfung verschlüsselte Übertragung verfügbar war. Der Webserver wurde als Cloudflare identifiziert, und die Domain verwendet Cloudflare-Nameserver.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von einer DNSSEC-Validierung profitieren. Die Domain ist etwa fünf Jahre alt, aber da sie als pages.dev-Subdomain gehostet wird, spiegelt das Alter allein möglicherweise nicht das Alter oder die Legitimität der dort derzeit bereitgestellten spezifischen Seiteninhalte wider.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?