ask-ledgr-live.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ask-ledgr-live.pages.dev
ask-ledgr-live.pages.dev lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt voor de uitrol van statische websites via een cloudhostingprovider. Op basis van de formulering van het domein lijkt de naam te verwijzen naar een bekend merk van cryptocurrency-hardwarewallets, terwijl extra termen zoals "live" zijn toegevoegd, wat kan wijzen op een poging om een account-, dashboard- of ondersteuningsgerelateerde pagina na te bootsen.
De beschikbare scancontext wijst niet op een brede, gevestigde publieke webaanwezigheid voor dit subdomein, en het staat niet gerangschikt onder websites met veel verkeer. De infrastructuurdetails suggereren dat het via een cloud edge-netwerk wordt aangeboden in plaats van via een zelfstandige dedicated server. Op basis van het domeinpatroon en phishinggerelateerde classificaties in de scangegevens kan deze pagina zijn opgezet om een cryptocurrency-gerelateerde dienst of inlogstroom na te bootsen in plaats van te functioneren als een onafhankelijke, al langer bestaande bedrijfswebsite.
Veiligheidsbeoordeling voor ask-ledgr-live.pages.dev
Meerdere beveiligingsengines markeerden deze URL op het moment van de scan als phishing, waarbij 10 van de 91 engines kwaadaardige phishinggerelateerde detecties meldden. Daarnaast lijkt de domeinnaam sterk op de naam van een bekend cryptocurrency-merk, terwijl een aangepaste vorm wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om bezoekers te verwarren. Hoewel één malwarescan geen kwaadaardige bestanden detecteerde en verschillende grote dreigingsdatabases op het moment van beoordeling schoon waren, wegen die signalen niet op tegen de phishingconsensus van meerdere engines.
Er is ook een secundaire reputatiezorg: het IP-adres van het domein staat vermeld op één mail-reputation blocklist. Dat type vermelding is zwakker bewijs dan directe phishingdetecties en kan verband houden met gedeelde infrastructuur, maar het voegt nog steeds enige voorzichtigheid toe aan het totaalbeeld. De site wordt gehost op een gangbaar cloudplatform en gebruikt geldige HTTPS, wat gebruikelijk is voor zowel legitieme als misbruikmakende pagina's en niet moet worden beschouwd als bewijs van legitimiteit.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatprovider, met als vervaldatum 2026-10-27. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.0, met Cloudflare-nameservers en een in de cloud gehoste webserveraanwezigheid in Toronto, Canada. Het domein is geregistreerd sinds 2020 en verloopt in 2027.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn geen kwaadaardige bestanden, gemarkeerde externe links of iframes vastgesteld in de aangeleverde output van de malwarescan, maar de sterkere zorg in dit geval komt voort uit de phishingclassificaties die door meerdere beveiligingsengines zijn teruggegeven, en niet uit de analyse van ingesloten bestanden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?