ledgerlive-eng.netlify.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledgerlive-eng.netlify.app
Diese Website scheint sich als eine Kryptowährungs-Support- oder Onboarding-Seite im Zusammenhang mit Ledger-Hardware-Wallets und Ledger Live darzustellen. Der Seitentitel und die sichtbaren Inhalte verweisen auf Ledger-Einrichtung, Wallet-Schutz und den Einstieg in die Krypto-Sicherheit, während die Domain eine Netlify-Subdomain anstelle einer offiziellen markeneigenen Domain verwendet. Die Metadaten enthalten zudem gemischte Markenbezüge, darunter sowohl Ledger als auch Trezor, was auf inkonsistente oder kopierte Inhalte hindeuten kann.
Auf Grundlage des Screenshots und des Seitentexts scheint die Website darauf ausgelegt zu sein, Nutzer anzuziehen, die Hilfe beim Einrichten oder Zugreifen auf eine Krypto-Wallet suchen. Sie wirkt nicht wie eine unabhängige Nachrichten- oder Bildungsressource mit klarer Betreiberkennzeichnung. Stattdessen scheint sie das Erscheinungsbild und die Botschaften einer bekannten Kryptowährungs-Wallet-Marke nachzuahmen, was möglicherweise dazu dienen soll, bei Besuchern Vertrauen aufzubauen, die Zugang zu einer Wallet oder Anleitungen zur Einrichtung suchen.
Sicherheitsbewertung für ledgerlive-eng.netlify.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 16 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsquellen stuften sie als Phishing- oder betrugsbezogen ein. Der Seiteninhalt scheint zudem auf eine bekannte Kryptowährungs-Wallet-Marke Bezug zu nehmen, während er auf einer Netlify-Subdomain eines Drittanbieters statt auf einer offiziellen Markendomain gehostet wird, was mit Nachahmungstaktiken übereinstimmen könnte, wie sie häufig bei Scams zum Abgreifen von Zugangsdaten oder zur Wallet-Wiederherstellung zu sehen sind.
Es gibt außerdem inhaltliche Unstimmigkeiten, die die Bedenken verstärken. Der Seitentitel verweist auf Ledger Live-Support, während die Meta-Beschreibung das Einloggen in eine Trezor-Wallet erwähnt, was auf gemischtes Branding hindeutet, das eher auf kopiertes oder irreführendes Material als auf eine legitime Support-Seite schließen lassen könnte. Obwohl der Malware-Scan zum Zeitpunkt der Prüfung keine schädlichen Dateien erkannt hat, überwiegt dieses Ergebnis nicht die umfassenderen phishingbezogenen Erkennungen und die markennachahmende Darstellung. Darüber hinaus ist die IP-Adresse der Domain auf einer Mail-Reputations-Blockliste aufgeführt, was ein geringfügiges Warnsignal ist, hier aber nicht der Hauptgrund zur Besorgnis.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, mit einem angezeigten Ablaufdatum 2027-03-19, und sie wird auf Netlify-Infrastruktur gehostet, die durch AWS EC2 in Frankfurt, Deutschland, unterstützt wird. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt jedoch für sich genommen nicht, dass die Website vertrauenswürdig ist oder offiziell mit der Marke verbunden ist, auf die sie Bezug nimmt.
Die Domain ist für eine Seite mit Phishing-Thematik relativ alt; sie wurde 2018 erstellt und läuft 2031 ab, was auf die Wiederverwendung eines älteren Subdomain-Pfads oder auf langlebiges Hosting statt auf Legitimität hindeuten kann. DNSSEC scheint unsigniert zu sein, und die Scandaten weisen weder auf serverseitige Malware-Dateien noch auf markierte externe Links hin. Das primäre technische Problem ist nicht die Auslieferung von Malware, sondern die offensichtliche Verwendung von markenbezogenen Kryptowährungsinhalten auf einer von Dritten gehosteten Subdomain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?