start-ledgren.zapier.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Quttera Web Malware Removal ist ein kostenpflichtiger Abonnementdienst. Preise, Tarife und die Verfügbarkeit einer Testversion werden von Quttera festgelegt. Quttera wird von Quttera Ltd betrieben, einem unabhängigen Drittunternehmen ohne Verbindung zu RCS LT. PCrisk.com kann eine Vermittlungsprovision erhalten, wenn sich Nutzer über diesen Link anmelden.
Beschreibung von start-ledgren.zapier.app
Diese Domain scheint eine auf Zapiers App-Plattform gehostete Seite zu sein, die sich als Ledger-gebrandete Einrichtungs- oder Onboarding-Seite für Kryptowährungs-Wallets präsentiert. Der Screenshot zeigt Ledger-Logos, Produktnavigation und Hinweise zum Starten oder Aktualisieren eines Ledger-Wallet-Erlebnisses, was darauf hindeutet, dass die Seite darauf ausgelegt ist, einer offiziellen Ressource für Kryptowährungs-Hardware-Wallets zu ähneln.
Aufgrund der Domainstruktur handelt es sich jedoch nicht um die primäre Ledger-Domain, sondern um eine Subdomain unter zapier.app. Diese Kombination deutet darauf hin, dass die Seite möglicherweise eher eine von Dritten gehostete Landingpage als ein offizielles Unternehmenseigentum ist. Der Inhalt scheint auf die Einrichtung von Kryptowährungs-Wallets, das Onboarding von Geräten und damit verbundene Produktinformationen für Nutzer ausgerichtet zu sein, die sich für Ledger-Hardware-Wallets und die Verwaltung digitaler Vermögenswerte interessieren.
Sicherheitsbewertung für start-ledgren.zapier.app
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 15 von 91 Sicherheits-Engines markiert, wobei viele dieser Erkennungen sie als Phishing oder anderweitig bösartig einstuften. Darüber hinaus imitiert die Seite das Ledger-Branding sehr genau, verwendet jedoch eine zapier.app-Subdomain anstelle von Ledgers offizieller Web-Domain, was auf eine Look-alike-Seite hindeuten kann, die darauf abzielt, das Vertrauen der Nutzer zu gewinnen.
Ein Malware-Scan meldete außerdem eine markierte Skript-Ressource, obwohl kein spezifischer Name einer Malware-Familie angegeben wurde. Gleichzeitig waren mehrere große Bedrohungsdatenbanken und Blacklist-Prüfungen unauffällig, was bedeutet, dass nicht jede Quelle bei der Risikoeinstufung übereinstimmte. Dennoch sind die Kombination aus breit angelegten Multi-Engine-Phishing-Erkennungen, der im Screenshot sichtbaren Markenimitation und dem sehr niedrigen Vertrauenswert stärkere Warnsignale als die unauffälligen Blacklist-Ergebnisse.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges Let's Encrypt-SSL-Zertifikat und wird auf Vercel-Infrastruktur gehostet; als Registrar ist Name.com aufgeführt, und es werden Vercel-Nameserver verwendet. Die Domain ist etwa 3 Jahre alt, was ihr mehr Historie verleiht als einer neu registrierten Wegwerf-Domain, doch das Alter allein gleicht die anderen Warnsignale nicht aus. DNSSEC scheint unsigniert zu sein, was üblich ist, aber bedeutet, dass es keinen zusätzlichen DNS-Integritätsschutz durch DNSSEC-Validierung gibt.
Aus Infrastruktursicht scheint die Seite auf von Zapier gehostete und von Vercel bereitgestellte Assets sowie auf gängige Drittanbieter-Ressourcen wie Google Fonts zu setzen. Das Hosting auf renommierten Cloud-Plattformen bestätigt für sich genommen nicht die Legitimität der Inhalte, und in diesem Fall ist das zentrale technische Problem die Diskrepanz zwischen dem den Nutzern gezeigten Ledger-Branding und der nicht zu Ledger gehörenden Hosting-Domain.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?