login-ladgr.pages.dev
Kategorie: Phishing
- Melden Sie sich hier nicht an und zahlen Sie nichts. Schließen Sie die Seite. Wenn Sie ein Passwort eingegeben haben, ändern Sie es dort, wo Sie es normalerweise verwenden.
- Schon besucht? Prüfen Sie Ihr Gerät. Ein kostenloser Scan zeigt, ob etwas installiert wurde.
- Stoppen Sie die nächste. Der Webschutz von Combo Cleaner blockiert Phishing- und Betrugsseiten, bevor sie laden.
Combo Cleaner ist das hauseigene Anti-Malware-Tool von PCrisk und gehört RCS LT. Scan kostenlos; zum Entfernen der Funde ist eine Lizenz nötig (7 Tage kostenlos testen).
Beschreibung von login-ladgr.pages.dev
Die Domain login-ladgr.pages.dev scheint eine Webseite zu hosten, die thematisch auf Ledger, die Marke für Kryptowährungs-Hardware-Wallets, ausgerichtet ist. Der Seitentitel „Ledger Login — Getting Started™ with Ledger“ und die sichtbaren Inhalte deuten darauf hin, dass dort Anleitungen zur Einrichtung und Anmeldung für die Verwaltung von Krypto-Assets präsentiert werden, einschließlich Geräteinitialisierung, PIN-Erstellung und Umgang mit der Wiederherstellungsphrase.
Basierend auf der Domainstruktur wird diese Seite über eine pages.dev-Subdomain bereitgestellt, was üblicherweise auf Inhalte hinweist, die auf einer Cloud-Hosting-Plattform bereitgestellt werden, und nicht auf einer offiziellen gebrandeten Unternehmensdomain. Der Hostname verwendet eine falsch geschriebene markenähnliche Zeichenfolge („ladgr“ statt „ledger“), was auf einen Versuch hindeuten kann, Ledger-bezogenen Inhalten zu ähneln, ohne von Ledgers bekannter primärer Webpräsenz betrieben zu werden.
Die Seite scheint auf Kryptowährungsnutzer abzuzielen, die nach Informationen zu Ledger-Login oder Onboarding suchen. Angesichts der Branding-Hinweise und des Krypto-Wallet-Kontexts könnte die Seite dazu bestimmt sein, Besucher anzuziehen, die nach Kontozugang oder Unterstützung bei der Wallet-Einrichtung suchen, obwohl die verfügbaren Scandaten die Identität des Betreibers nicht unabhängig verifizieren.
Sicherheitsbewertung für login-ladgr.pages.dev
Mehrere Sicherheitssignale geben zum Zeitpunkt des Scans Anlass zur Sorge bei dieser Seite. Sie wurde von 13 von 94 Sicherheits-Engines markiert, wobei mehrere sie als Phishing oder anderweitig verdächtig einstuften. Darüber hinaus erschien sie in Blacklist- und Bedrohungsdatenbank-Einträgen, die mit Social-Engineering-Aktivitäten in Verbindung stehen. Während ein Malware-Dateiscan in der kleinen Menge der gescannten Ressourcen keine schädlichen Dateien erkannte, stützen sich Phishing-Seiten häufig eher auf täuschende Inhalte als auf herunterladbare Malware.
Der Domainname selbst ähnelt stark der Marke Ledger, verwendet jedoch eine falsch geschriebene Variante in einer gehosteten Subdomain, was ein Look-alike sein könnte, das Besucher verwirren soll. Der Seitentitel und der Text auf der Seite verweisen wiederholt auf Ledger-Login und die Einrichtung von Krypto-Wallets, was die Möglichkeit erhöht, dass die Seite versucht, einen legitimen Kryptowährungsdienst nachzuahmen oder sensible walletbezogene Informationen abzufangen.
Da es sich um eine kryptowährungsbezogene Seite auf einer nicht offiziell wirkenden gehosteten Subdomain handelt, mit zahlreichen phishingbezogenen Erkennungen und Blacklist-Einträgen, erscheint das Gesamtrisikoprofil erhöht. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Seite wurde über HTTPS mit einem gültigen TLS-Zertifikat bereitgestellt, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und die Infrastruktur scheint hinter Cloudflare-Hosting- und Webdiensten zu liegen. Die aufgelöste Server-IP war 188.114.96.2, geolokalisiert nach Toronto, Kanada, und die Nameserver wurden von Cloudflare betrieben. Die Domain wurde nicht erst kürzlich erstellt und ist ungefähr 5 Jahre alt, wobei dieses Alter für den Kontext des pages.dev-Subdomain-Namensraums gilt und für sich genommen keine Legitimität belegt.
DNSSEC wurde als unsigned gemeldet, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. In dem bereitgestellten Scan wurden keine externen Links, referenzierten Domains oder iframes identifiziert, und der Malware-Scan markierte keine eingebetteten Dateien. Das primäre technische Problem ist hier nicht die Verbreitung von Malware, sondern die offensichtliche Verwendung markenbezogener Inhalte auf einer gehosteten Subdomain, die Phishing- oder Social-Engineering-Aktivitäten unterstützen könnte.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?