app-ledgr-downlod.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van app-ledgr-downlod.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op pages.dev, een platform dat vaak wordt gebruikt om statische websites te publiceren via de infrastructuur van Cloudflare. Op basis van de domeinreeks "app-ledgr-downlod" probeert de pagina mogelijk te verwijzen naar een downloadbare applicatie die verband houdt met Ledger, een bekend merk voor cryptocurrency-hardware wallets. Het spellingspatroon in het subdomein is ongebruikelijk en kan wijzen op een imitatie- of look-alike-naamgeving in plaats van op een officieel merkeigendom.
De beschikbare scancontext wijst niet op een volledige bedrijfswebsite, webshop of inhoudsrijke dienst. In plaats daarvan verwijzen de waargenomen bronnen voornamelijk naar Cloudflare-foutafhandelings- en challenge-pagina's, wat kan betekenen dat de site op het moment van de scan niet beschikbaar was, achter een toegangscontrole werd beschermd of beperkte inhoud serveerde. Gezien het naamgevingspatroon en de phishinggerelateerde detecties lijkt dit domein meer in overeenstemming met een cryptocurrency-gerichte landingspagina of een opzet voor het verzamelen van inloggegevens dan met een gangbare softwaredistributiesite.
Veiligheidsbeoordeling voor app-ledgr-downlod.pages.dev
Meerdere beveiligingssignalen geven aanleiding tot zorg over dit domein. Op het moment van de scan werd het gemarkeerd door 10 van de 91 beveiligingsengines, waarbij de detecties consequent phishinggerelateerde activiteit beschreven. De domeinnaam lijkt ook sterk op een verkeerd gespelde downloadpagina voor Ledger, wat kan wijzen op een look-alike die bedoeld is om een cryptocurrency-merk na te bootsen. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd in de bemonsterde inhoud, weegt dat resultaat niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines.
De resultaten van blocklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases meldden het domein niet op het moment van de scan, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Toch zorgt de combinatie van herhaalde phishingclassificaties, het verdachte naamgevingspatroon en het ontbreken van een gevestigde sitereputatie voor een materieel verhoogd risicoprofiel.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het domein gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-09-30. Het wordt gehost achter de infrastructuur van Cloudflare op IP-adres 188.114.96.0, waarbij Cloudflare zowel als hostingprovider als registrar voor de pages.dev-deployment staat vermeld. De webserver werd geïdentificeerd als Cloudflare, en de waargenomen gekoppelde assets omvatten Cloudflare-challenge- en error-page-resources.
WHOIS-gegevens geven aan dat het domein ongeveer vijf jaar bestaat, wat ouder is dan veel kortlevende phishingdomeinen, al gaat het hier om een pages.dev-subdomein en niet om een op zichzelf staand branded domein. DNSSEC lijkt niet ondertekend te zijn. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de beperkte paginascan, maar de technische zuiverheid van de bemonsterde assets moet voorzichtig worden geïnterpreteerd gezien de phishingdetecties van meerdere beveiligingsengines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?