device-ledgr--desktop.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van device-ledgr--desktop.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De naam "device-ledgr--desktop" lijkt sterk op branding die wordt geassocieerd met een bekend hardware-walletproduct voor cryptocurrency, wat erop wijst dat de pagina mogelijk bedoeld is als verwijzing naar desktoptoegang of apparaatbeheer met betrekking tot dat merk.
Op basis van de domeinstructuur en de phishingclassificatie in de scangegevens lijkt deze pagina geen gevestigde zelfstandige bedrijfswebsite te vertegenwoordigen. In plaats daarvan kan het een tijdelijke pagina of campagneachtige pagina zijn die wordt gehost op een gedeeld webplatform, mogelijk ontworpen om een cryptocurrencygerelateerde dienst of inlogstroom na te bootsen.
Veiligheidsbeoordeling voor device-ledgr--desktop.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties de pagina consequent als phishinggerelateerd beschreven. De domeinnaam lijkt ook sterk op de naam van een bekend merk voor cryptocurrency-wallets, wat erop kan wijzen dat het om een look-alikepagina gaat die bedoeld is om bezoekers te misleiden die op zoek zijn naar de legitieme dienst.
De blacklistresultaten waren gemengd in plaats van volledig schoon: de hier getoonde grote, op content gerichte dreigingsdatabases meldden op het moment van de scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal voor websitecontent dan phishingdetecties van meerdere beveiligingsengines, maar het rechtvaardigt nog steeds enige voorzichtigheid. De zeer lage gepubliceerde vertrouwensscore en het ontbreken van meetbare populariteit ondersteunen verder een conservatieve beoordeling.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via de infrastructuur van Cloudflare op IP-adres 172.66.46.237. Hosting op een groot platform en het gebruik van HTTPS kunnen helpen bij transportbeveiliging, maar deze factoren wijzen op zichzelf niet op legitimiteit, aangezien misbruikmakende pagina's ook gebruik kunnen maken van gerenommeerde hosting en geldige certificaten.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. Het domein is meerdere jaren oud, maar omdat dit een pages.dev-subdomein is op een gedeeld hostingplatform, weerspiegelt de leeftijd van de bovenliggende registratie mogelijk niet hoe lang de specifieke pagina-inhoud actief is geweest.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?