ledger-logm.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-logm.pages.dev
Diese Domain scheint eine auf der pages.dev-Plattform gehostete Seite zu sein, einem Hosting-Dienst für statische Websites, der häufig für schlanke Webseiten und Webanwendungen genutzt wird. Der Name „ledger-logm“ ähnelt stark der Marke Ledger, die weithin mit Hardware-Wallets für Kryptowährungen und damit verbundenen Diensten zur Kontoverwaltung in Verbindung gebracht wird, was darauf hindeutet, dass die Seite möglicherweise versucht, auf dieses Ökosystem Bezug zu nehmen oder es nachzuahmen, anstatt einen eigenständigen, klar gebrandeten Dienst darzustellen.
Auf Grundlage der Domainstruktur und des verfügbaren Scan-Kontexts scheint die Website keine große etablierte Webpräsenz zu sein, und sie ist in öffentlichen Traffic-Messungen nicht gelistet. Das Hosting-Setup weist darauf hin, dass sie über die Cloudflare-Infrastruktur bereitgestellt wird, was sowohl bei legitimen als auch bei missbräuchlichen Websites üblich ist, sodass das Hosting allein keine Rückschlüsse auf die Absicht zulässt. In diesem Fall ist das Benennungsmuster der Domain der auffälligste kontextuelle Hinweis darauf, was die Seite möglicherweise zu tun versucht.
Sicherheitsbewertung für ledger-logm.pages.dev
Mehrere Sicherheits-Engines stuften diese Domain zum Zeitpunkt dieses Scans als Phishing ein, mit 12 von 91 Erkennungen. Darüber hinaus ähnelt die Domain stark ledger.com und könnte eine Look-alike-Domain sein, die darauf abzielt, von einer Verwechslung mit der Marke Ledger zu profitieren. Diese Ähnlichkeit erhöht zusammen mit dem Fehlen eines öffentlichen Traffic-Rankings und dem verdächtigen Benennungsmuster das Risikoprofil erheblich, auch wenn der Malware-Scan in den untersuchten Inhalten keine schädlichen Dateien identifiziert hat.
Die Prüfungen gegen Blacklists und Bedrohungsdatenbanken ergaben ein gemischtes statt vollständig sauberes Bild: Große inhaltsorientierte Datenbanken meldeten die Domain zum Zeitpunkt dieses Scans nicht, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Ein DNS-basierter Mail-Reputations-Eintrag ist ein schwächeres Signal als direkte Phishing- oder Malware-Einträge, fügt aber dennoch einen geringfügigen Warnhinweis hinzu. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird auf Cloudflare-Infrastruktur gehostet und wird zur IP-Adresse 188.114.96.2 aufgelöst, wobei der Server als cloudflare identifiziert wird und der gemeldete Hosting-Standort Toronto, Kanada, ist. Sie verwendet ein gültiges SSL/TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und am 2026-10-22 abläuft, was darauf hinweist, dass zum Zeitpunkt des Scans verschlüsselte Übertragung verfügbar war. Die Domain ist seit 2020-09-02 registriert und läuft 2027 ab.
DNSSEC scheint nicht signiert zu sein, was bedeutet, dass DNS-Antworten möglicherweise nicht von einer DNSSEC-Validierung profitieren. Der Scan-Kontext vermerkt außerdem keine MX-Einträge und kein öffentliches Traffic-Ranking, was eher mit einer Landingpage mit engem Zweck als mit einer voll funktionsfähigen Website vereinbar sein kann. Auch wenn diese technischen Merkmale für sich genommen nicht schlüssig sind, passen sie in Verbindung mit den Phishing-Erkennungen und der Markenähnlichkeit zu einem Profil mit geringerem Vertrauen.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?