legder-lives-downloads.com
Kategorie: Malicious, Newly Registered
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von legder-lives-downloads.com
Diese Domain scheint sich als Leitfaden und Download-Hub im Zusammenhang mit Ledger-Hardware-Wallets und der Ledger Live-Anwendung darzustellen. Der Seitentitel und der Text auf der Seite verweisen auf den Erwerb und die Verwaltung einer Ledger-Wallet, die Einrichtung eines Nano X-Geräts und den Download von Ledger Live. Sie verlinkt außerdem auf offiziell wirkende Ledger-Ziele, was darauf hindeutet, dass die Website versucht, sich mit dem Ökosystem der Ledger-Kryptowährungs-Wallets in Verbindung zu bringen.
Der Domainname selbst stimmt jedoch nicht mit der bekannten primären Markenbezeichnung von Ledger überein und scheint dem Namen Ledger mit veränderter Schreibweise stark zu ähneln. Auf Grundlage des Screenshots und der Metadaten könnte die Website als Informations- oder Onboarding-Seite für Kryptowährungs-Wallets positioniert sein, sie scheint jedoch keine offizielle Unternehmensdomain von Ledger zu sein. Der Betreiber ist in den bereitgestellten Scandaten nicht eindeutig identifiziert, was die Transparenz darüber einschränkt, wer die Website betreibt.
Sicherheitsbewertung für legder-lives-downloads.com
Zum Zeitpunkt dieses Scans lagen mehrere Risikoindikatoren vor. Die Domain wurde von 7 von 91 Sicherheits-Engines markiert, darunter Erkennungen mit den Klassifizierungen Phishing, Malware und malicious-site. Darüber hinaus ist die Domain erst 8 Tage alt, hat kein etabliertes Traffic-Ranking, und ihr Name ähnelt stark der Marke Ledger, während sie Ledger-bezogene Downloads und Käufe bewirbt. Diese Ähnlichkeit kann auf eine Look-alike-Website hindeuten, die darauf abzielt, von der Verwirrung der Nutzer zu profitieren.
Gleichzeitig waren einige Prüfungen unauffällig: Der Malware-Scan markierte keine Dateien, Prüfungen großer Bedrohungsdatenbanken meldeten keine aktiven Einträge, und im bereitgestellten Crawl wurden keine verdächtigen externen Links identifiziert. Dennoch wiegen saubere Dateiscan-Ergebnisse die Kombination aus Erkennungen durch mehrere Engines, sehr kürzlicher Registrierung und offensichtlicher Markenimitation in einem Kryptowährungs-Kontext nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website war über HTTPS mit einem gültigen TLS-Zertifikat erreichbar, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und sie scheint über Cloudflare-Infrastruktur auf der IP-Adresse 188.114.97.0 bereitgestellt zu werden, wobei auch die Nameserver auf Cloudflare verweisen. Die Gültigkeit des Zertifikats deutet darauf hin, dass zum Zeitpunkt des Tests verschlüsselte Übertragung verfügbar war, aber HTTPS allein bestätigt nicht die geschäftliche Legitimität.
Aus Sicht der Domain-Sicherheit scheint DNSSEC unsigniert zu sein, und die Domain wurde erst vor sehr kurzer Zeit registriert. Das Hosting-Setup nutzt gängige CDN- und Reverse-Proxy-Infrastruktur, was die Verfügbarkeit verbessern kann, die durch das Domainalter, das Benennungsmuster und die Erkennungen der Sicherheits-Engines aufgeworfenen Bedenken jedoch nicht wesentlich verringert.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?