deskstop-ledger-live.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van deskstop-ledger-live.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de infrastructuur van Cloudflare. Op basis van de domeinreeks "deskstop-ledger-live" kan de pagina proberen te verwijzen naar Ledger, een bekend merk van hardware wallets voor cryptocurrency, terwijl een niet-officieel subdomein en een ongebruikelijk spellingspatroon worden gebruikt. Die naamstructuur kan worden geassocieerd met tijdelijke landingspagina's, promotiepagina's of imitatie-sites in plaats van met een gevestigde zelfstandige bedrijfswebsite.
De beschikbare scancontext toont geen aanwijzingen voor een brede, inhoudsrijke dienst of een erkende zakelijke aanwezigheid. Het staat niet gerangschikt in belangrijke verkeersmetingen, en de controle op domeinovereenkomst geeft aan dat het sterk lijkt op ledger.com. Alles bij elkaar genomen lijkt de site verband te houden met cryptocurrency-gerelateerde inhoud en kan deze zich presenteren op een manier die kan worden verward met diensten onder het merk Ledger.
Veiligheidsbeoordeling voor deskstop-ledger-live.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 9 van de 91 beveiligingsengines, waarbij de detecties het consequent classificeerden als phishing-gerelateerd in plaats van als een generiek verdachte pagina. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het merk Ledger. Het ontbreken van een verkeersrangschikking en de aanvullende rode vlaggen die in de scancontext zijn vermeld, vergroten de bezorgdheid verder.
Tegelijkertijd meldde niet elke bron een probleem. De malwarescan identificeerde geen schadelijke bestanden in de kleine set bestanden die werd gecontroleerd, en controles in grote dreigingsdatabases waren verder schoon op het moment van deze scan. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is als een waarschuwende indicator.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de infrastructuur van Cloudflare en verwijst naar IP-adres 172.66.46.248, waarbij de hosting geografisch is gelokaliseerd in Toronto, Canada. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-05. De webserver wordt geïdentificeerd als Cloudflare en het domein gebruikt nameservers van Cloudflare.
Vanuit het perspectief van domeinbeveiliging is de registratie ongeveer vijf jaar oud, wat soms legitimiteit kan ondersteunen, maar leeftijd alleen compenseert phishing-gerelateerde indicatoren niet. DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden geen schadelijke bestanden gemarkeerd in de beperkte bestandsscan, maar de sterkere zorg komt hier voort uit reputatie- en look-alike-signalen in plaats van uit ingesloten malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?