en-ledger-apps.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van en-ledger-apps.pages.dev
Het domein en-ledger-apps.pages.dev lijkt een subdomein te zijn dat wordt gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren. Op basis van de domeinnaam lijkt het te verwijzen naar "Ledger", een bekend merk van hardware wallets voor cryptocurrency, en mogelijk bedoeld te zijn om app-gerelateerde of accountgerelateerde inhoud te presenteren die met dat merk verbonden is.
Er is beperkt bewijs van een gevestigde zelfstandige zakelijke aanwezigheid voor dit specifieke subdomein. Het staat hier niet vermeld in grote verkeersranglijsten, en de beschikbare scancontext suggereert dat het mogelijk een lichtgewicht gehoste pagina is in plaats van een al lang bestaande primaire bedrijfswebsite. Gezien het naamgevingspatroon en de hostingopzet kan de pagina worden gebruikt voor promotionele, login-, support- of walletgerelateerde interacties gericht op cryptocurrencygebruikers.
Veiligheidsbeoordeling voor en-ledger-apps.pages.dev
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd door 11 van de 91 beveiligingsengines als phishing gemarkeerd, wat een betekenisvolle consensus van meerdere engines is en niet één enkele heuristiek met lage betrouwbaarheid. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het merk Ledger. Die gelijkenis is bijzonder relevant omdat cryptocurrency-gerelateerde imitatiepagina's vaak worden gebruikt om wallet-inloggegevens, seed phrases of andere gevoelige informatie te verzamelen.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote blacklistbronnen die op content zijn gericht, meldden het domein niet op het moment van deze scan, en de malwarescan identificeerde geen schadelijke bestanden in de bemonsterde inhoud. Het IP-adres van het domein staat echter vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Het ontbreken van een verkeersrangschikking, de naam die op een merk lijkt en de concentratie van phishingoordelen verhogen samen het algehele risicoprofiel.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.2, waarbij de hosting hier is gelokaliseerd in Toronto, Canada. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-30, wat aangeeft dat versleutelde HTTPS-ondersteuning aanwezig was op het moment van de scan. De webserver wordt gerapporteerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. Er werden geen schadelijke bestanden geïdentificeerd in de beperkte steekproef van de malwarescan, maar de legitimiteit van de infrastructuur alleen mag niet worden beschouwd als bewijs van betrouwbaarheid, vooral wanneer het naamgevingspatroon van het domein en de phishingdetecties wijzen op mogelijke imitatieactiviteiten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?