wvww-ledger-app.vip
Kategorie: Phishing
Um das Produkt mit vollem Funktionsumfang zu nutzen, müssen Sie eine Lizenz für Combo Cleaner erwerben. Eine eingeschränkte kostenlose siebentägige Testversion ist verfügbar. Combo Cleaner ist Eigentum von RCS LT und wird von diesem Unternehmen betrieben, der Muttergesellschaft von PCRisk.com.
Beschreibung von wvww-ledger-app.vip
Die Domain wvww-ledger-app.vip scheint sich als etwas im Zusammenhang mit Ledger zu präsentieren, einer bekannten Marke für Kryptowährungs-Hardware-Wallets und Kontoverwaltung. Allein anhand der Domainbezeichnung zielt sie wahrscheinlich darauf ab, Nutzer anzuziehen, die nach einer Ledger-Anwendung, einem Login-Portal oder einem walletbezogenen Dienst suchen. Die verfügbaren Klassifizierungsdaten ordnen sie zudem eher einer phishingbezogenen Kategorie zu als einer normalen Produkt- oder Informationswebsite.
Mehrere Merkmale deuten darauf hin, dass es sich nicht um eine etablierte offizielle Markendomain handelt. Die Adresse verwendet ein ungewöhnliches Schreibmuster, enthält den Markennamen mit einem zusätzlichen beschreibenden Begriff und wird auf einer sehr neu registrierten .vip-Domain gehostet. In Verbindung mit dem fehlenden Traffic-Ranking und der phishingorientierten Kategorisierung wirkt die Website eher wie eine nachgeahmte kryptowährungsbezogene Seite als wie eine langjährig bestehende offizielle Ledger-Präsenz.
Sicherheitsbewertung für wvww-ledger-app.vip
Zum Zeitpunkt dieses Scans wurde die Domain von 5 von 91 Sicherheits-Engines markiert, wobei mehrere Quellen sie als phishing- oder betrugsbezogen einstuften. Darüber hinaus ähnelt die Domain stark ledger.com und könnte eine Nachahmung sein, die darauf abzielt, Besucher abzufangen, die sich vertippen oder dem vertrauten Markennamen vertrauen. Diese Ähnlichkeit ist ein erhebliches Problem, da neu erstellte Imitationsdomains häufig für den Diebstahl von Zugangsdaten und Betrug mit Kryptowährungs-Wallets verwendet werden.
Auch andere Signale erhöhen das Risiko. Die Domain ist erst 2 Tage alt, hat kein etabliertes Traffic-Ranking, und der verfügbare Scan-Kontext weist auf zusätzliche Warnsignale im Zusammenhang mit ihrer jüngsten Registrierung und dem begrenzten Infrastruktur-Footprint hin. Zwar wurden beim Malware-Dateiscan zum Zeitpunkt der Prüfung keine schädlichen Dateien erkannt und große Bedrohungsdatenbanken führten sie als unauffällig, doch diese Ergebnisse wiegen die Phishing-Klassifizierungen und das starke Signal der Markenähnlichkeit bei einer so neuen Domain nicht auf.
Auf Grundlage dieser Erkenntnisse kann diese Website potenzielle Risiken für Besucher darstellen.
Technische Beschreibung
Die Website verwendet ein gültiges SSL/TLS-Zertifikat, das von einer etablierten Zertifizierungsstelle ausgestellt wurde, und der Datenverkehr scheint über Cloudflare-Infrastruktur auf der IP-Adresse 104.21.27.105 geleitet zu werden, wobei das Hosting Toronto, Kanada, zugeordnet ist. Ihre Nameserver liegen ebenfalls bei Cloudflare, was eine gängige Konfiguration für Performance und grundlegenden Edge-Schutz ist. Die Gültigkeit des Zertifikats zeigt an, dass zum Zeitpunkt dieses Scans verschlüsselte Übertragung verfügbar war, aber HTTPS allein bestätigt nicht die geschäftliche Legitimität.
Aus Sicht der Domain-Sicherheit ist die Registrierung äußerst neu, DNSSEC ist unsigned, und die Domain verwendet einen datenschutzfreundlichen, schnell bereitstellbaren Hosting-Stack, der auch für kurzlebige Kampagnen attraktiv sein kann. Zum Zeitpunkt dieses Scans wurden keine Treffer in DNS-basierten Blocklisten gemeldet, und der begrenzte Seitenscan fand keine markierten Dateien, Links oder iframes.
Teilen Sie Ihre Erfahrung mit dieser Website. War sie sicher? Sind Probleme aufgetreten?