conect-ledgrcom-guide.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van conect-ledgrcom-guide.pages.dev
Het domein conect-ledgrcom-guide.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en landingspagina's te publiceren. Op basis van de domeinreeks lijkt het te verwijzen naar een "Ledger"-verbindings- of installatiehandleiding, wat wijst op inhoud met betrekking tot toegang tot cryptocurrency-wallets, onboarding of supportachtige instructies.
Er is in de scangegevens geen gevestigde merk- of organisatie-identiteit zichtbaar buiten de door Cloudflare gehoste subdomeinstructuur. Het naamgevingspatroon kan bedoeld zijn om te lijken op een cryptocurrency-support- of accountverbindingspagina in plaats van op een zelfstandige bedrijfswebsite, en het ontbreken van een bredere sitecategorie of verkeersrangschikking maakt dat het meer lijkt op een nauw gericht landingspagina dan op een gangbare webeigendom.
Veiligheidsbeoordeling voor conect-ledgrcom-guide.pages.dev
Dit domein werd op het moment van deze scan door 12 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties het consequent als phishinggerelateerd classificeerden. Dat niveau van overeenstemming tussen meerdere onafhankelijke beveiligingsengines is een sterk waarschuwingssignaal, ook al werd de pagina niet gemarkeerd door de afzonderlijke malware-bestandsscan en werden er geen schadelijke bestanden geïdentificeerd in de beperkte inhoud die werd gescand.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote inhoudsgerichte dreigingsdatabases die in de scan waren opgenomen, waren op het moment van beoordeling schoon, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishingdetecties en bewijst op zichzelf geen schadelijke website-inhoud, maar het voegt wel een kleine mate van reputatiezorg toe.
De domeinnaam lijkt ook sterk op branding in "Ledger"-stijl, terwijl een ongebruikelijk spellingspatroon en een supporthandleiding-kadering worden gebruikt, wat kan wijzen op een look-alike-opzet die bedoeld is om cryptocurrency-gebruikers aan te trekken. Gecombineerd met de phishingdetecties door meerdere engines en de zeer lage trust score die in de scancontext werd gegeven, wijzen deze bevindingen op een verhoogd risico. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.45.31, waarbij Cloudflare wordt vermeld als zowel hostingprovider als webserverlaag. De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, wat betekent dat verkeer naar de site tijdens transport kan worden versleuteld; geldige HTTPS alleen mag echter niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt niet ondertekend te zijn, dus er is op basis van de beschikbare records geen DNSSEC-validatielaag aanwezig. Het domein is ongeveer vijf jaar oud en gebruikt Cloudflare-nameservers, wat het enige operationele geschiedenis geeft, maar leeftijd en gangbare hosting wegen niet op tegen de phishinggerelateerde detecties die in de scangegevens zijn gezien.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?