eng-ledgerapp.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van eng-ledgerapp.pages.dev
eng-ledgerapp.pages.dev lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks kan de site zich voordoen als gerelateerd aan een financiële of cryptocurrency-wallet- of accountbeheerdienst, en beschikbare categoriseringsgegevens koppelen deze aan financiële diensten.
Op het moment van deze scan suggereren de beschikbare paginabronnen dat de site mogelijk geen normale applicatiepagina leverde en in plaats daarvan Cloudflare-gerelateerde fout- of challenge-assets retourneerde. Desondanks wijzen het domeinnaampatroon en categorisering door derden erop dat de site mogelijk bedoeld was om een finance-gerelateerde login- of accounttoegangsworkflow na te bootsen of te ondersteunen, in plaats van te functioneren als een algemene informatieve website.
Veiligheidsbeoordeling voor eng-ledgerapp.pages.dev
Meerdere onafhankelijke beveiligingssignalen geven op het moment van de scan aanleiding tot bezorgdheid over dit domein. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishing- of fraude-gerelateerde activiteit beschreven. Daarnaast categoriseerden verschillende webclassificatieproviders het als phishing- of financieel-gerelateerd, wat in overeenstemming kan zijn met pagina's voor het verzamelen van inloggegevens of het targeten van wallets. Hoewel de scan van malwarebestanden geen schadelijke bestanden in de bemonsterde inhoud identificeerde, sluit dat phishinggedrag niet uit, vooral wanneer de pagina dynamisch kan worden aangeboden of periodiek niet beschikbaar is.
Blacklistgegevens waren gemengd in plaats van volledig schoon. Grote databases voor content-malware en phishing in de aangeleverde scan vermeldden het domein niet op het gecontroleerde moment, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat soort vermelding is een zwakker signaal dan directe phishingdetecties, maar voegt toch een kleine mate van voorzichtigheid toe. Het domein is meerdere jaren oud en gebruikt geldige HTTPS op een gangbaar hostingplatform, maar leeftijd en hosting alleen compenseren de relatief brede multi-engine-consensus over phishing hier niet.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om aanvullende context weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als weergegeven vervaldatum 2026-11-19. Het wordt gehost achter de infrastructuur van Cloudflare op IP-adres 172.66.47.151, waarbij Cloudflare wordt vermeld als zowel hostingprovider als webserverlaag. Het domein is geconfigureerd met Cloudflare-nameservers en lijkt te zijn uitgerold als een op pages.dev gehoste eigenschap.
DNSSEC is niet ondertekend, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie. De scan geeft ook aan dat de pagina op het moment van testen Cloudflare-gerelateerde challenge- of foutbronnen leverde in plaats van een duidelijk gerenderde applicatiepagina, wat de inhoudsinspectie kan beperken en kan wijzen op periodieke beschikbaarheid, toegangscontroles of een verwijderde pagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?