en-ledgr--desktop-io-legr.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van en-ledgr--desktop-io-legr.pages.dev
Dit domein wordt gehost op pages.dev, een platform dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De subdomeinreeks "en-ledgr--desktop-io-legr" lijkt sterk op branding die wordt geassocieerd met een bekende aanbieder van cryptocurrency-hardware wallets en lijkt zo te zijn opgebouwd dat deze gericht is op desktopgebruikers, wat kan wijzen op een thematische landingspagina in plaats van op een onafhankelijk merk of onafhankelijke organisatie.
Op basis van het domeinpatroon en de phishinggerelateerde scancontext lijkt de site te zijn gepositioneerd als een cryptocurrencygerelateerde pagina, die zich mogelijk presenteert als een wallet-, download-, installatie- of accounttoegangsbron. Er wordt in de scangegevens geen duidelijke identiteit van de exploitant vermeld, en er is hier geen bewijs van een gevestigde zakelijke aanwezigheid, uitgeversinformatie of erkende servicebranding buiten het naamgevingspatroon dat erop lijkt.
Veiligheidsbeoordeling voor en-ledgr--desktop-io-legr.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, met 12 van de 91 detecties. Daarnaast lijkt de domeinnaam sterk op de naam van een bekend cryptocurrencymerk en kan het gaan om een look-alike die bedoeld is om verwarring te veroorzaken bij bezoekers die die dienst zoeken. Hoewel één malwarescan geen schadelijke bestanden heeft vastgesteld, wordt dat resultaat beperkt door het feit dat er geen bestanden zijn gescand en weegt het niet op tegen de bredere phishingdetecties.
Blacklistgegevens waren gemengd op het moment van beoordeling. Grote op content gerichte dreigingsdatabases in de verstrekte resultaten meldden geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Het domein is meerdere jaren oud en gebruikt gangbare hosting en een geldig TLS-certificaat, maar die factoren verminderen de zorg die wordt veroorzaakt door de phishingdetecties en het naamgevingspatroon dat op een merk lijkt niet wezenlijk.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als getoonde vervaldatum 2026-10-23. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.217, met Cloudflare-nameservers en webserverfunctionaliteit actief. Het domein is geregistreerd via CloudFlare, Inc. en is actief sinds 2020.
DNSSEC lijkt unsigned te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Er zijn in de aangeleverde malware-scanoutput geen schadelijke bestanden, externe links of iframes vastgesteld, al lijkt dat te komen doordat er geen bestanden of pagina-assets met succes zijn gescand. Vanuit technisch oogpunt is de voornaamste zorg niet de certificaat- of hostingconfiguratie, maar de phishinggerelateerde reputatiesignalen die met het domein samenhangen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?