ledgerrr-download.pages.dev
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von ledgerrr-download.pages.dev
Diese Domain scheint eine auf der Plattform pages.dev gehostete Seite zu sein, die häufig verwendet wird, um statische Websites über die Hosting-Infrastruktur von Cloudflare zu veröffentlichen. Der Name "ledgerrr-download" ähnelt einer Download- oder Einrichtungsseite und könnte dazu bestimmt sein, Software-, Kontozugriffs- oder Wallet-bezogene Inhalte zu präsentieren, die mit dem Wort "Ledger" in Verbindung stehen. Auf Grundlage der Subdomain-Struktur scheint es sich nicht um eine offizielle eigenständige Unternehmensdomain zu handeln, sondern vielmehr um eine gehostete Projektseite unter einer gemeinsam genutzten Plattform.
Sicherheitsbewertung für ledgerrr-download.pages.dev
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die URL wurde von 14 von 91 Sicherheits-Engines markiert, wobei die Erkennungen sie überwiegend als Phishing oder anderweitig bösartig einstuften. Dieses Maß an Übereinstimmung über mehrere Engines hinweg ist ein starkes Warnsignal, insbesondere weil der Domainname der Marke Ledger stark ähnelt und zusätzliche Zeichen hinzufügt, was auf eine täuschend ähnliche Seite hindeuten kann, die Besucher irreführen soll.
Andere Scan-Komponenten waren weniger eindeutig: Der Malware-Dateiscan identifizierte keine markierten Dateien, und große inhaltsorientierte Blacklist-Datenbanken meldeten zum Zeitpunkt dieses Scans keine Einträge. Die IP-Adresse der Domain war jedoch auf einer Mail-Reputations-Blocklist aufgeführt, was ein schwächeres sekundäres Signal ist und für sich genommen keine schädlichen Website-Inhalte beweist. Dennoch überwiegt die Kombination aus breit angelegten Phishing-Erkennungen und dem markenähnlichen Benennungsmuster die unauffälligeren sekundären Prüfungen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website wird über die Cloudflare-Infrastruktur auf der IP-Adresse 188.114.96.2 bereitgestellt und verwendet ein gültiges TLS-Zertifikat, das von Google Trust Services ausgestellt wurde und dessen Ablaufdatum mit 2026-11-13 angegeben ist. Der Webserver scheint Cloudflare zu sein, und die Domain verwendet Cloudflare-Nameserver. DNSSEC scheint zum Zeitpunkt dieses Scans unsigniert zu sein.
Aus technischer Sicht sind die Gültigkeit des Zertifikats und das Hosting-Setup über ein großes CDN für viele moderne Websites normal und weisen für sich genommen nicht auf Legitimität hin. Das auffälligere Problem betrifft eher die Reputation als die Infrastruktur: Trotz sauberer Dateiscan-Ergebnisse erhielt die Domain erhebliche phishingbezogene Erkennungen von Sicherheits-Engines.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?