support-ledger-help-desk-login-nano-navy.vercel.app
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von support-ledger-help-desk-login-nano-navy.vercel.app
Diese Domain scheint eine Seite zu hosten, die thematisch auf Ledger ausgerichtet ist, einer bekannten Marke für Kryptowährungs-Hardware-Wallets. Der Seitentitel lautet „Ledger Live“, und der Screenshot zeigt produktartige Auswahlmöglichkeiten für Geräte wie Ledger Stax, Ledger Flex, Ledger Nano S & Plus und Ledger Nano X, was darauf hindeutet, dass sich die Website als Support- oder Geräteauswahl-Portal im Zusammenhang mit Ledger-Produkten präsentiert.
Der Hostname selbst ist ungewöhnlich lang und enthält Begriffe wie „support“, „help-desk“, „login“ und „nano“, während er als Subdomain von vercel.app statt unter einer offenbar offiziellen, Ledger-eigenen Domain bereitgestellt wird. Auf Grundlage des Benennungsmusters, des Seiten-Brandings und der Klassifizierungen im Bereich Finanzdienstleistungen/Phishing scheint diese Seite zu versuchen, Nutzer anzuziehen, die nach Ledger-Support oder Hilfe zu Konto/Gerät suchen, anstatt als unabhängige Informationswebsite zu fungieren.
Die Website scheint auf Vercel-Infrastruktur bereitgestellt zu werden, einer legitimen Hosting-Plattform, die häufig für statische Bereitstellungen und Webanwendungen genutzt wird. Die Verwendung eines markenbezogenen, supportartigen Namens auf einer Subdomain eines Drittanbieter-Hostings kann jedoch darauf hindeuten, dass die Seite einen etablierten Kryptowährungsdienst imitiert, anstatt eine offizielle Support-Präsenz darzustellen.
Sicherheitsbewertung für support-ledger-help-desk-login-nano-navy.vercel.app
Mehrere Scan-Signale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 18 von 91 Sicherheits-Engines markiert, und mehrere Web-Klassifizierungsanbieter stuften sie als Phishing- oder betrugsbezogen ein. Darüber hinaus führte eine bedeutende Bedrohungsdatenbank die URL wegen Social-Engineering-Aktivitäten, was ein starker Hinweis auf das Abgreifen von Zugangsdaten oder auf Wallet-gerichtetes Verhalten ist und nicht auf eine gewöhnliche Support-Seite.
Die Domain ähnelt außerdem in Klartext stark ledger.com und könnte eine Look-alike-Domain sein, die darauf abzielt, Nutzer abzufangen, die nach Ledger-Support suchen. Diese Sorge wird durch den Seitentitel, das im Screenshot sichtbare Ledger-Branding, die supportorientierte Wortwahl im Hostnamen und das Fehlen eines aussagekräftigen Traffic-Rankings verstärkt. Während ein Malware-Scan insgesamt ein sauberes Ergebnis meldete, erzeugte er auch generische Kennzeichnungen für schädliche Objekte auf der Seite und mehreren verknüpften Assets; diese generischen heuristischen Befunde haben für sich genommen eine geringere Aussagekraft, treten hier jedoch zusammen mit umfassenderen Phishing-Erkennungen aus vielen unabhängigen Quellen auf.
Es gibt außerdem ein sekundäres Reputationsproblem: Die IP-Adresse der Domain ist auf einer Mail-Reputations-Blockliste aufgeführt. Für sich genommen wäre das ein relativ schwaches Signal, in diesem Fall trägt es jedoch zu einem bereits negativen Gesamtbild bei, anstatt für sich allein zu stehen. Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde; als Ablaufdatum wird 2026-09-26 angegeben. Ein gültiges Zertifikat hilft dabei, den Datenverkehr während der Übertragung zu verschlüsseln, bestätigt für sich genommen jedoch nicht die Legitimität. Die Website wird auf Vercel-Infrastruktur gehostet und wird zur IP-Adresse 216.198.79.67 aufgelöst, mit Nameservern unter vercel-dns-3.com.
WHOIS-Daten deuten darauf hin, dass die Domain seit mehreren Jahren existiert, obwohl es sich hierbei um eine Subdomain auf vercel.app und nicht um eine eigenständige, markeneigene Domain handelt. DNSSEC scheint unsigniert zu sein, und im Kontext der Ähnlichkeitsprüfung wurden keine MX-Records festgestellt. Aus technischer Risikoperspektive besteht die Hauptsorge nicht in einer TLS-Schwäche, sondern in der offensichtlichen Nutzung einer markenbezogenen, supportthematischen Subdomain auf Drittanbieter-Hosting, kombiniert mit phishingbezogenen Erkennungen und Social-Engineering-Listungen zum Zeitpunkt des Scans.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?