en-us-desktop-ledgerr.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van en-us-desktop-ledgerr.pages.dev
Het domein en-us-desktop-ledgerr.pages.dev lijkt een subdomein te zijn dat wordt gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren. Op basis van het naamgevingspatroon probeert de site mogelijk te verwijzen naar Ledger, een bekend merk van cryptocurrency-hardware wallets, terwijl termen zoals "en-us" en "desktop" zijn toegevoegd die wijzen op een gelokaliseerde of softwaregerelateerde landingspagina.
Er is geen gevestigde verkeersrangschikking voor dit subdomein, en de beschikbare scangegevens wijzen niet op een brede, algemeen bekende openbare dienst. Gezien de domeinstructuur en de gelijkenis met de branding lijkt het waarschijnlijker dat het om een nauw gericht pagina gaat dan om een officiële bedrijfswebsite. De hostingconfiguratie suggereert dat deze mogelijk wordt beheerd door een individu of kleine uitgever die gebruikmaakt van de infrastructuur van Cloudflare in plaats van rechtstreeks door een groot merk.
Veiligheidsbeoordeling voor en-us-desktop-ledgerr.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, waarbij 11 van de 91 engines kwaadaardige of phishinggerelateerde detecties rapporteerden. De domeinnaam lijkt ook sterk op het merk Ledger, terwijl een aangepaste spelling ("ledgerr") wordt gebruikt, wat kan wijzen op een look-alike-pagina die bedoeld is om een cryptocurrencygerelateerde dienst na te bootsen. Hoewel één malwarescan geen kwaadaardige bestanden identificeerde en verschillende grote dreigingsdatabases schoon waren, wegen die resultaten niet op tegen de phishingconsensus van meerdere engines.
Het IP-adres van het domein stond op het moment van deze scan ook vermeld op één mail-reputation-blocklist. Dat signaal op zichzelf zou een geringe zorg zijn, maar in dit geval verschijnt het naast herhaalde phishingclassificaties van meerdere beveiligingsengines en een domeinpatroon dat op een merk lijkt. De zeer lage gepubliceerde trustscore is in overeenstemming met die bevindingen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter de infrastructuur van Cloudflare en verwijst naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada. De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-06. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch oogpunt lijkt de infrastructuur zelf standaard voor een door Cloudflare gehoste site, en de malwarescan detecteerde geen gemarkeerde bestanden onder het kleine aantal gescande resources. De belangrijkste zorgen hier zijn echter reputatie en gedrag, en niet transportbeveiliging: de phishingdetecties, het merkachtige naamgevingspatroon en het ontbreken van een gevestigde sitereputatie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?