access-ledgrlive-io.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van access-ledgrlive-io.pages.dev
access-ledgrlive-io.pages.dev lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks lijkt de naam te verwijzen naar "Ledger Live", een bekend product voor cryptocurrency-wallets en accountbeheer, terwijl de beschikbare categorisatiegegevens de pagina koppelen aan classificaties met betrekking tot financiële diensten en phishing.
De site lijkt op zichzelf geen breed contentplatform of gevestigde bedrijfswebsite te vertegenwoordigen. In plaats daarvan suggereert het naamgevingspatroon dat deze mogelijk is opgezet voor een beperkt doel, mogelijk gerelateerd aan toegang tot cryptocurrency-accounts of het verzamelen van inloggegevens. Omdat dit een gehost subdomein is en geen op zichzelf staand branded domein, blijkt toeschrijving aan een geverifieerde operator niet uit de scangegevens alleen.
Veiligheidsbeoordeling voor access-ledgrlive-io.pages.dev
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 12 van de 91 beveiligingsengines, en verschillende bronnen voor webclassificatie categoriseerden het als phishing- of fraude-gerelateerd. De domeinnaam lijkt ook sterk op de naam van een bekend cryptocurrency-product en kan bedoeld zijn om eruit te zien als een officieel toegangsportaal, wat een veelvoorkomend patroon is in campagnes voor het verzamelen van inloggegevens.
Tegelijkertijd was niet elke gegevensbron negatief: de malwarescan identificeerde geen schadelijke bestanden, en de grote op content gerichte dreigingsdatabases in deze scan waren op het gecontroleerde moment grotendeels schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar toch aanleiding geeft tot extra voorzichtigheid. Alles bij elkaar genomen weegt de phishingconsensus van meerdere engines in dit geval zwaarder dan de schone bestandsscan.
Na een handmatige beoordeling door het PCRisk-team weerspiegelt de gepubliceerde vertrouwensscore een beoordeling met hoog risico op basis van aanvullende context. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de infrastructuur van Cloudflare op IP-adres 172.66.44.168, met een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services en een vervaldatum van 2026-10-27. De nameservers worden gehost door Cloudflare, en het domein gebruikt de pages.dev-hostingomgeving, die vaak wordt gebruikt voor lichte statische implementaties en tijdelijke landingspagina's.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar minder zekerheid op DNS-laag biedt dan een ondertekende configuratie. Er werden in de paginascan zelf geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd, maar de bredere reputatiegegevens tonen aanzienlijke phishing-gerelateerde detecties, wat erop wijst dat de voornaamste zorg mogelijk een misleidend paginadoel is in plaats van de levering van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?