access-ledgr-dextop-en.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van access-ledgr-dextop-en.pages.dev
Dit domein lijkt een door Cloudflare Pages gehost subdomein te zijn in plaats van een op zichzelf staande website van een merk. De naam "access-ledgr-dextop-en" lijkt sterk op bewoordingen die verband houden met Ledger-desktoptoegang, wat erop wijst dat het mogelijk bedoeld is om gebruikers te richten die op zoek zijn naar toegang tot een cryptocurrency-wallet of ondersteuningsbronnen in het Engels.
Op basis van de domeinstructuur en het naamgevingspatroon kan de pagina deel uitmaken van een tijdelijke of campagneachtige implementatie in plaats van een al lang bestaande primaire webeigendom. Het gebruik van een pages.dev-subdomein geeft aan dat de inhoud wordt gehost op een cloudpublicatieplatform, dat vaak wordt gebruikt voor legitieme statische sites, maar ook kan worden gebruikt voor kortstondige landingspagina's.
Veiligheidsbeoordeling voor access-ledgr-dextop-en.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties het als phishing classificeerden. Daarnaast lijkt de domeinnaam sterk op Ledger-gerelateerde bewoordingen en kan het een look-alike zijn die bedoeld is om gebruikers aan te trekken die toegang zoeken tot een cryptocurrency-wallet of desktopapplicatie. Dat patroon kan het risico op diefstal van inloggegevens of wallet-gerelateerde social engineering vergroten.
Andere signalen waren gemengd. Een malwarescan identificeerde geen schadelijke bestanden in de bemonsterde inhoud, en grote op inhoud gerichte dreigingsdatabases meldden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard. De site staat ook niet gerangschikt in grote verkeersdatabronnen, wat kan wijzen op een beperkte gevestigde aanwezigheid.
Wanneer deze bevindingen samen worden genomen, wegen de phishingdetecties en de gelijkenis van het domein met een bekend cryptocurrency-merk zwaarder dan de schone bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vermelde vervaldatum 2026-10-14. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.2, met Cloudflare-nameservers en een Cloudflare-webserverrespons. Het domein is ongeveer vijf jaar geregistreerd, wat enige continuïteit biedt, hoewel leeftijd alleen misbruik op gehoste subdomeinen niet uitsluit.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Er werden geen schadelijke bestanden, gemarkeerde externe links of iframes vastgesteld in het verstrekte scansample, maar de combinatie van phishingdetecties en naamgeving die op een merk lijkt, blijft de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?