assets-ledgrolive-learn.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van assets-ledgrolive-learn.pages.dev
Het domein assets-ledgrolive-learn.pages.dev lijkt een subdomein te zijn dat wordt gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicatie-assets te publiceren. Op basis van het naamgevingspatroon van het domein kan het bedoeld zijn om te verwijzen naar een financiële of cryptocurrency-gerelateerde dienst, met name een dienst die lijkt op een merk voor hardware wallets of accounttoegang, terwijl de beschikbare categoriedata het koppelt aan financiële diensten en phishinggerelateerde classificaties.
Dit lijkt geen primair bedrijfsdomein te zijn van een gevestigde organisatie. In plaats daarvan oogt het meer als een gehost project of een wegwerplandingspagina die is uitgerold onder een gedeeld websitebouwplatform. Dergelijke infrastructuur kan worden gebruikt voor legitiem testen en contentlevering, maar kan ook worden gebruikt voor kortstondige imitatiepagina's omdat uitrol snel en goedkoop is.
Veiligheidsbeoordeling voor assets-ledgrolive-learn.pages.dev
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, en meerdere aanbieders van webclassificatie categoriseerden het als phishing, fraudegerelateerd of met een financieel-dienstenthema. Dat niveau van overeenstemming tussen meerdere engines is een betekenisvol waarschuwingssignaal, vooral voor een gehost subdomein dat niet lijkt te staan voor een al lang gevestigde, zelfstandige merkaanwezigheid.
Tegelijkertijd liet niet elke databron kwaadaardige activiteit zien. De scan van malwarebestanden detecteerde geen gemarkeerde bestanden, en verschillende op content gerichte dreigingsdatabases vermeldden het domein niet op het moment van deze scan. Het IP-adres van het domein stond echter wel op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Alles bij elkaar genomen zijn de sterkste indicatoren hier de herhaalde phishingclassificaties bij meerdere beveiligingsengines en de gelijkenis van het domein met een financiële of wallet-gerelateerde login- of leerpagina. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.100, met een geldig TLS-certificaat uitgegeven door Google Trust Services en een vervaldatum eind 2026. Het domein gebruikt Cloudflare-nameservers en lijkt te zijn uitgerold via de pages.dev-hostingomgeving in plaats van via een dedicated standalone server. DNSSEC was niet ingeschakeld op het moment van deze scan.
Vanuit technisch oogpunt is de zichtbare infrastructuur modern en wordt deze vaak gebruikt door legitieme websites, dus de hostingopzet op zichzelf is niet inherent verdacht. Gedeelde hostingplatforms en edge-deliverydiensten kunnen het echter ook gemakkelijker maken om tijdelijke phishingpagina's uit te rollen. Er werden geen kwaadaardige bestanden gedetecteerd in de beperkte bestandsscan die is verstrekt, maar de legitimiteit van de infrastructuur mag niet worden beschouwd als bewijs van betrouwbaarheid.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?