device.installation-ledger.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van device.installation-ledger.app
Het domein device.installation-ledger.app lijkt een nieuw aangemaakte webeigendom te zijn die de term “ledger” gebruikt, die breed wordt geassocieerd met cryptocurrency-wallet- en hardware-walletdiensten. Op basis van de subdomeinstructuur en het naamgevingspatroon kan het bedoeld zijn om inhoud te presenteren over apparaatinstelling, installatie of onboarding met betrekking tot een product of dienst van het merk Ledger.
Er is in de scangegevens geen sterk bewijs van een gevestigde zakelijke aanwezigheid achter dit domein. Het staat niet gerangschikt in belangrijke verkeersmetingen, is zeer recent geregistreerd en de beschikbare metadata wijst niet op een volwassen publiek toegankelijke website. Gezien de naamgevingsconventie en de bevindingen over gelijkenis kan de site proberen te lijken op een legitiem cryptocurrency-gerelateerd merk of ondersteuningsworkflow.
Veiligheidsbeoordeling voor device.installation-ledger.app
Op het moment van deze scan werden geen malwaredetecties gemeld door 0 van de 91 beveiligingsengines, en de in de scan vermelde grote op inhoud gerichte dreigingsdatabases waren schoon. De malwarescan markeerde de hoofdpagina echter wel als verdacht, wat een waarschuwingssignaal met lage betrouwbaarheid is en op zichzelf geen bevestigd bewijs van kwaadaardige inhoud. Het IP-adres van het domein staat ook vermeld op één mail-reputatieblocklist, wat kan wijzen op reputatieproblemen met e-mail of shared hosting en op zichzelf geen bewijs is van schadelijke websiteactiviteit.
Belangrijker is dat dit domein sterk lijkt op ledger.com en mogelijk een look-alike is die van die gelijkenis wil profiteren. Die zorg wordt versterkt door verschillende contextuele rode vlaggen: het domein is slechts 1 dag oud, heeft geen meetbare verkeersrangschikking en lijkt de geschiedenis te missen die doorgaans bij gevestigde diensten wordt gezien. In cryptocurrency-gerelateerde contexten kunnen nieuw geregistreerde look-alike-domeinen een verhoogd phishingrisico vormen, zelfs wanneer brede detecties door beveiligingsengines nog steeds op nul staan.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om aanvullende context rond phishingrisico weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site bevindt zich achter Cloudflare-infrastructuur en verwijst naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada. De site gebruikt een geldig Let's Encrypt SSL-certificaat dat actief was op het moment van de scan, wat duidt op versleutelde HTTPS-connectiviteit maar op zichzelf geen legitimiteit vaststelt. De webserversoftware werd in de beschikbare scangegevens niet geïdentificeerd.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent, lijkt DNSSEC niet ondertekend te zijn en gebruikt het domein Cloudflare-nameservers. De combinatie van een zeer recente registratie, niet-ondertekende DNSSEC en naamgeving die op een merk lijkt, kan aanleiding geven tot extra voorzichtigheid, vooral voor een site die verband lijkt te houden met de installatie van cryptocurrency-apparaten of accounttoegang.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?