app-ledgrslive-en-us.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van app-ledgrslive-en-us.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De naam "app-ledgrslive-en-us" lijkt sterk op branding die wordt geassocieerd met een bekende dienst voor cryptocurrency-hardwarewallets, en het achtervoegsel "en-us" suggereert dat het mogelijk is gericht op Engelssprekende gebruikers in de Verenigde Staten.
Op basis van de domeinstructuur en de scancontext lijkt dit geen primair bedrijfsdomein te zijn, maar eerder een gehoste subpagina op een breder platform. Die opzet kan worden gebruikt voor legitieme tijdelijke pagina's, maar komt ook vaak voor bij kortstondige landingspagina's, inlogportalen en imitatiesites. Er was op het moment van deze scan geen gevestigde verkeersrangschikking beschikbaar, wat kan wijzen op beperkte zichtbaarheid of recent gebruik met een laag volume.
Veiligheidsbeoordeling voor app-ledgrslive-en-us.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, met 11 van de 91 detecties. Daarnaast lijkt de domeinnaam sterk op Ledger-gerelateerde branding en kan het een look-alike zijn die bedoeld is om gebruikers aan te trekken die zoeken naar wallettoegang of accountgerelateerde diensten. Dat patroon kan overeenkomen met scams voor het verzamelen van inloggegevens of wallet-herstel, vooral in combinatie met hosting op een generiek subdomeinplatform in plaats van op een officieel merkdomein.
Andere signalen waren gemengd. De scan van malwarebestanden identificeerde geen schadelijke bestanden, en grote op content gerichte dreigingsdatabases waren op het moment van deze scan schoon. Het IP-adres van het domein stond echter op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. De zeer lage trust score die bij de scan werd gegeven en de phishingconsensus van meerdere engines wegen in dit geval zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.2, waarbij Cloudflare zowel als hostingprovider als registrar staat vermeld. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-02. De webserver werd geïdentificeerd als Cloudflare, en de waargenomen links suggereren dat de pagina momenteel mogelijk Cloudflare-fout- of challenge-resources serveert in plaats van een volledig toegankelijke applicatiepagina.
Het domein is ongeveer vijf jaar oud, wat ouder is dan veel wegwerpphishingdomeinen, maar het is een gehost subdomein op pages.dev in plaats van een zelfstandig, merkgebonden domein. DNSSEC lijkt niet ondertekend te zijn. Er werden geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd in de paginascan, maar de phishingdetecties van meerdere beveiligingsengines blijven de voornaamste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?