donw-load-ledgr.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van donw-load-ledgr.pages.dev
Het domein donw-load-ledgr.pages.dev lijkt te worden gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en landingspagina's te publiceren. Alleen al op basis van de domeinnaam lijkt het op een downloadgerichte pagina die verwijst naar "Ledger", dat algemeen wordt geassocieerd met software en hardware voor cryptocurrency-wallets. De subdomeinstructuur suggereert dat dit geen primair merkdomein is, maar eerder een gehoste projectpagina onder het pages.dev-platform.
Op het moment van deze scan wijzen de beschikbare contentsignalen eerder op een tijdelijke of campagneachtige pagina dan op een volledige zelfstandige bedrijfswebsite. Het ontbreken van rankinggegevens en de gehoste-subdomeinindeling kunnen wijzen op een pagina met weinig verkeer, een kortstondige implementatie of een site die bedoeld is voor een beperkt publiek. Op basis van het naamgevingspatroon kan de site zich voordoen als een softwaredownload- of accountgerelateerde pagina die verbonden is met cryptocurrency-diensten.
Veiligheidsbeoordeling voor donw-load-ledgr.pages.dev
Dit domein werd op het moment van deze scan gemarkeerd door 14 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of anderszins kwaadaardig. De domeinnaam lijkt ook sterk op het merk Ledger, terwijl een verkeerd gespeld "download"-patroon en een hosting-subdomein van een derde partij worden gebruikt, wat erop kan wijzen dat het om een look-alike-pagina gaat die bedoeld is om een legitieme cryptocurrency-gerelateerde dienst na te bootsen. Die combinatie verhoogt het risicoprofiel aanzienlijk, ook al heeft de scan van malwarebestanden zelf geen kwaadaardige bestanden vastgesteld in de beperkte set die is onderzocht.
De resultaten van blacklists en dreigingsdatabases waren op het moment van deze scan gemengd. Grote op content gerichte dreigingsdatabases in de verstrekte gegevens meldden geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist. Dat type vermelding is een zwakker signaal dan phishingdetecties van meerdere beveiligingsengines, maar het voegt nog steeds een kleine waarschuwing toe. De zeer lage trust score die bij de scan is verstrekt, is ook in lijn met het bredere phishingpatroon dat wordt gesuggereerd door de domeinnaam en de consensus van de engines.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-09-28, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.46.247 in Toronto, Canada. Hosting via Cloudflare Pages kan legitieme prestatie- en beveiligingsvoordelen bieden, maar het kan het ook gemakkelijk maken om kortstondige landingspagina's op subdomeinen uit te rollen. De webserver wordt geïdentificeerd als Cloudflare.
DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn. Er werden geen kwaadaardige bestanden gemeld in de beperkte malwarescan, en er werden geen gemarkeerde externe links of iframes vastgesteld in de aangeleverde resultaten. De technische legitimiteit van de hosting en het certificaat mag echter niet worden beschouwd als bewijs van betrouwbaarheid, vooral wanneer het naamgevingspatroon en phishingdetecties door meerdere engines wijzen op mogelijke imitatie-activiteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?