en-usdesk-ledgr.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van en-usdesk-ledgr.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks "en-usdesk-ledgr" probeert de pagina mogelijk te verwijzen naar een Ledger-gerelateerd ondersteuningsthema of regionale helpdesk, terwijl de beschikbare categoriegegevens het koppelen aan financiële diensten en phishinggerelateerde classificaties.
De site lijkt geen goed gevestigde merkbestemming te zijn met meetbaar openbaar verkeer, aangezien deze niet is gerangschikt in grote populariteitslijsten. Het gebruik van een gehost subdomein in plaats van een zelfstandig merkdomein kan wijzen op een tijdelijke, campagneachtige of wegwerpimplementatie, wat een patroon is dat soms wordt gezien bij nagebootste inlog- of wallet-ondersteuningspagina's die zich richten op cryptocurrencygebruikers.
Omdat dit een scan op een specifiek moment is, kunnen de waargenomen inhoud en het doel in de loop van de tijd veranderen. Op basis van het naamgevingspatroon, de hostingcontext en categorisering door derden lijkt de website te zijn gepositioneerd rond financiële of accounttoegangsthema's in plaats van algemene informatieve inhoud.
Veiligheidsbeoordeling voor en-usdesk-ledgr.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing, fraudegerelateerde activiteit of inhoud met een financieel-dienstenthema. De domeinnaam lijkt ook sterk op de branding van "Ledger", terwijl extra woorden zijn toegevoegd en een gehost subdomeinformaat wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om een cryptocurrency-wallet of ondersteuningsdienst na te bootsen.
Tegelijkertijd waren niet alle scanbronnen het eens over kwaadaardig gedrag. De scan van malwarebestanden detecteerde geen gemarkeerde bestanden, en grote op inhoud gerichte dreigingsdatabases die in de scan worden vermeld, waren schoon op het moment van controle. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard is. In dit geval wordt dat kleine signaal overschaduwd door de bredere phishingconsensus van meerdere engines en het verdachte naamgevingspatroon.
De gepubliceerde vertrouwensscore voor deze scan is zeer laag, wat overeenkomt met de phishinggerelateerde detecties en de duidelijke gelijkenis met een bekend cryptocurrencymerk. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op het pages.dev-platform, met een geldig SSL-certificaat uitgegeven door Google Trust Services en een vervaldatum in november 2026. De webserver verwijst naar door Cloudflare gehoste IP-ruimte in Toronto, Canada, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt lijkt de HTTPS-configuratie aanwezig te zijn, maar SSL alleen moet niet worden beschouwd als bewijs van legitimiteit. De combinatie van implementatie via een gehost subdomein, het ontbreken van een openbare verkeersrangschikking, niet-ondertekende DNSSEC en phishinggerelateerde detecties van meerdere beveiligingsengines kan reden zijn voor voorzichtigheid, vooral bij een pagina die verband lijkt te houden met financiële of wallet-ondersteuningsthema's.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?