ledger-wallet-app-xxa8.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledger-wallet-app-xxa8.vercel.app
Diese Domain scheint sich als eine mit Ledger verbundene Website für Kryptowährungs-Wallets darzustellen und verwendet Branding wie "Ledger Wallet" sowie Seitentexte, die die Verwaltung von Krypto-Assets, den Zugriff auf Apps und walletbezogene Dienste bewerben. Der Screenshot und die Metadaten deuten darauf hin, dass sie so gestaltet ist, dass sie der offiziellen Online-Präsenz einer Hardware-Wallet- und Krypto-Management-Marke ähnelt.
Allerdings ist der Hostname eine Subdomain auf vercel.app und keine offizielle, markeneigene Primärdomain, und der Domainname ähnelt ledger.com stark, fügt jedoch zusätzliche Wörter und Zeichen hinzu. Auf Grundlage des Seiteninhalts und des Benennungsmusters könnte diese Seite dazu bestimmt sein, Nutzer anzuziehen, die nach Ledger-Wallet-Software, Kontozugriff oder kryptobezogenen Diensten suchen.
Die Website scheint dem bereitgestellten Screenshot zufolge kein herkömmlicher Online-Shop zu sein. Stattdessen scheint sie als gebrandete Landingpage für den Zugriff auf Kryptowährungs-Wallets oder für den Download/die Nutzung einer Anwendung zu dienen, was besonders sensibel sein kann, da solche Seiten möglicherweise Wallet-Zugangsdaten, Wiederherstellungsphrasen oder andere hochwertige Finanzinformationen anfordern.
Sicherheitsbewertung für ledger-wallet-app-xxa8.vercel.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder bösartig einstuften. Darüber hinaus ähnelt die Domain ledger.com stark und könnte eine Look-alike-Domain sein, die die Marke Ledger imitieren soll. Der Screenshot verstärkt diese Sorge, da er das Ledger-Branding prominent verwendet und sich als offizielle Seite einer Wallet-Anwendung präsentiert.
Die Blacklist-Daten waren gemischt und nicht vollständig unauffällig: Große Datenbanken für bösartige Inhalte in den bereitgestellten Ergebnissen meldeten zum Zeitpunkt dieses Scans keinen Eintrag, aber die IP-Adresse der Domain war auf einer Mail-Reputations-Blockliste aufgeführt. Dieser DNS-basierte Eintrag ist ein schwächeres Signal als Phishing-Erkennungen durch mehrere Engines, erhöht aber dennoch das Maß an Vorsicht geringfügig. Der Malware-Dateiscan selbst erkannte in den beprobten Inhalten keine schädlichen Dateien, was vorkommen kann, wenn Phishing-Seiten auf irreführendes Branding und das Abgreifen von Zugangsdaten statt auf offensichtliche Malware setzen.
In der Gesamtschau deutet die Kombination aus breit angelegten Phishing-Erkennungen, Markenähnlichkeit, fehlendem Ranking und der Nutzung einer gehosteten Subdomain für eine Seite, die eine bekannte Krypto-Marke imitiert, auf eine hohe Wahrscheinlichkeit von Missbrauch hin. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges TLS-Zertifikat, das über eine etablierte Zertifizierungsstelle ausgestellt wurde, wird auf Vercel-Infrastruktur gehostet und wird zu einer IP-Adresse in den Vereinigten Staaten aufgelöst. Ein gültiges Zertifikat weist nur auf verschlüsselten Transport hin und sollte nicht als Nachweis von Legitimität betrachtet werden. Die Domain verwendet Vercel-Nameserver und scheint als gehostete Subdomain bereitgestellt zu sein und nicht als eigenständige, markenkontrollierte Primärdomain.
DNSSEC ist nicht signiert, was üblich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Das auffälligste technische Problem ist hier nicht die TLS-Konfiguration, sondern die Diskrepanz zwischen den gebrandeten Inhalten und dem Hosting-/Domainmuster: eine Ledger-bezogene Seite auf einer vercel.app-Subdomain plus ein externer Verweis auf eine andere Ledger-bezogene Domain entspricht einer Infrastruktur, die häufig für kurzlebige Identitätsimitationsseiten verwendet wird.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?