usa-ledggr-live.webflow.io
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von usa-ledggr-live.webflow.io
Diese Domain scheint eine mit Webflow erstellte Seite zu hosten, die sich als „Official Site“ für Ledger Live präsentiert, eine Plattform zur Verwaltung von Kryptowährungs-Wallets, die mit Ledger-Hardware-Wallets verbunden ist. Der Seitentitel, die Meta-Beschreibung und das sichtbare Branding verweisen alle auf Ledger, Krypto-Wallets und sichere Vermögensverwaltung, was darauf hindeutet, dass die Website versucht, Nutzer anzuziehen, die nach Ledger-Software-Downloads oder Einrichtungsanleitungen suchen.
Auf Grundlage des Screenshots und der Metadaten scheint die Seite das Erscheinungsbild und die Botschaften einer legitimen Website für ein Kryptowährungsprodukt nachzuahmen, anstatt als unabhängiger Informationsblog oder neutrale Bewertungsseite zu fungieren. Die Domain selbst ist jedoch eine Webflow-Subdomain und verwendet in „ledggr“ ein ungewöhnliches Schreibmuster, das nicht mit der primären Markennamensgebung von Ledger übereinzustimmen scheint. Diese Kombination kann auf eine Look-alike-Seite hindeuten, die auf Kryptowährungsnutzer abzielt.
Sicherheitsbewertung für usa-ledggr-live.webflow.io
Mehrere Sicherheitssignale weisen zum Zeitpunkt dieses Scans auf ein erhöhtes Risiko hin. Die Domain wurde von 13 von 91 Sicherheits-Engines markiert, wobei mehrere Erkennungen sie als Phishing oder anderweitig bösartig einstufen. Darüber hinaus scheint sich der Seiteninhalt als offizielle Ledger Live-Ressource zu präsentieren, während eine nicht offiziell wirkende Webflow-Subdomain und eine falsch geschriebene markenähnliche Zeichenfolge im Hostnamen verwendet werden. Diese Ähnlichkeit mit der Marke Ledger kann auf eine Look-alike-Seite hindeuten, die darauf abzielt, Vertrauen von Nutzern zu gewinnen, die nach Software für Kryptowährungs-Wallets suchen.
Der Malware-Dateiscan hat in der begrenzten geprüften Menge keine schädlichen Dateien erkannt, und die hier aufgeführten großen inhaltsorientierten Bedrohungsdatenbanken waren zum Zeitpunkt dieses Scans ansonsten unauffällig. Diese unauffälligeren Signale werden jedoch durch die Phishing-Erkennungen mehrerer Engines und die starken visuellen Hinweise auf Identitätsnachahmung im Seiteninhalt aufgewogen. Die IP-Adresse der Domain ist außerdem auf einer Mail-Reputations-Blockliste aufgeführt, was für sich genommen ein schwächeres Signal ist, aber dennoch erwähnenswert bleibt.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, ausgestellt von Google Trust Services, mit einem angegebenen Ablaufdatum 2026-08-25. Sie wird über Cloudflare-Infrastruktur auf der IP-Adresse 172.64.151.8 bereitgestellt, mit Cloudflare-Nameservern und einem hier nach Toronto, Kanada, geolokalisierten Hosting. Die Seitenressourcen werden von Webflow- und Cloudfront-bezogener Infrastruktur geladen, was mit der Bereitstellung einer gehosteten Landingpage oder Microsite übereinstimmt.
DNSSEC scheint unsigniert zu sein, was nicht ungewöhnlich ist, aber bedeutet, dass DNS-Antworten nicht von dieser zusätzlichen Integritätsschicht profitieren. Im begrenzten Malware-Scan wurden keine schädlichen Dateien markiert, aber das breitere Risikobild wird stärker durch Phishing-Erkennungen und die offensichtliche Markenimitation als durch Hinweise auf Exploit-Hosting bestimmt.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?