apps-ledger-io.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van apps-ledger-io.pages.dev
Het domein apps-ledger-io.pages.dev lijkt een door Cloudflare Pages gehost subdomein te zijn in plaats van een zelfstandige primaire website. Op basis van de naam lijkt het te verwijzen naar Ledger, een bekend merk van hardware wallets voor cryptocurrency, en kan het bedoeld zijn om app-gerelateerde of accountgerelateerde inhoud te presenteren die met dat merk samenhangt. Het gebruik van een merkachtig ogende tekenreeks in combinatie met een subdomein van een hostingplatform is soms te zien bij tijdelijke landingspagina's, campagnepagina's of imitatiesites.
De beschikbare scancontext toont geen brede inhoudsclassificatie van aanbieders van webcategorisatie, maar de naamgeving wijst sterk op een cryptocurrency-gerelateerd thema. Omdat het domein sterk lijkt op ledger.com terwijl extra termen zijn toegevoegd en een andere hoststructuur wordt gebruikt, kan het proberen gebruikers aan te trekken die op zoek zijn naar Ledger-diensten, downloads of pagina's voor accounttoegang.
Veiligheidsbeoordeling voor apps-ledger-io.pages.dev
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina als phishing of anderszins kwaadaardig beschrijven. Daarnaast lijkt het domein in de letterlijke bewoording sterk op ledger.com en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het merk Ledger. Die gelijkenis is een wezenlijk punt van zorg, zelfs los van de resultaten van malwarescans, vooral voor een pagina met een cryptocurrency-thema die wordt gehost op een platformsubdomein zonder gevestigde verkeersrangschikking.
Andere signalen zijn gemengd. Een malware-scan op bestandsniveau identificeerde op het moment van de analyse geen gemarkeerde bestanden, en de in de scan vermelde grote dreigingsdatabases die op inhoud zijn gericht waren grotendeels schoon. Het IP-adres van het domein stond echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Alles bij elkaar wegen de consensus over phishing van meerdere engines en de merkachtige gelijkenis van het domein zwaarder dan de schonere secundaire controles. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum 2026-10-09. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.16, waarbij Cloudflare wordt vermeld als zowel hostingprovider als webserverlaag. Het domein is een pages.dev-subdomein, wat wijst op uitrol via Cloudflare Pages in plaats van een toegewijde zelfstandige domeinomgeving.
WHOIS-gegevens geven aan dat de registratiesituatie van het bovenliggende domein van het subdomein al meerdere jaren bestaat, en DNSSEC is unsigned. De scan merkt ook op dat er geen MX-gerelateerd signaal en geen Tranco-rangschikking is, wat kan wijzen op een beperkte operationele voetafdruk. Hoewel de HTTPS-configuratie functioneel lijkt, verminderen een geldig TLS-certificaat en mainstream hosting op zichzelf het phishingrisico niet wanneer domeinnaamgeving en reputatiesignalen in de tegenovergestelde richting wijzen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?