eng-ledgr-hardware-io.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van eng-ledgr-hardware-io.pages.dev
Het domein eng-ledgr-hardware-io.pages.dev lijkt te worden gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren. Op basis van de domeinreeks lijkt het te verwijzen naar Ledger hardware wallets of gerelateerde toegang tot cryptocurrency-accounts, wat erop wijst dat de pagina mogelijk bedoeld is om gebruikers aan te spreken die geïnteresseerd zijn in crypto-walletbeheer of apparaatgebaseerde authenticatie.
De site lijkt niet toe te behoren aan een breed erkend zelfstandig merk of bedrijfsdomein, en staat hier niet gerangschikt in de belangrijkste verkeersmetingen. Het gebruik van een subdomein op pages.dev wijst erop dat het mogelijk om een gehoste projectpagina gaat in plaats van een onafhankelijk beheerde primaire website, wat gebruikelijk is voor tijdelijke implementaties, testpagina's of kleinschalige campagnesites.
Veiligheidsbeoordeling voor eng-ledgr-hardware-io.pages.dev
Dit domein werd op het moment van de scan door 12 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties het in grote lijnen als phishing classificeerden. Daarnaast lijkt de domeinnaam sterk op het merk Ledger, terwijl een aangepaste gehoste subdomeinindeling wordt gebruikt, wat erop kan wijzen dat het om een look-alikepagina gaat die bedoeld is om cryptocurrency-gebruikers aan te trekken. Hoewel de malwarescan geen schadelijke bestanden in de bemonsterde inhoud heeft vastgesteld, vertrouwen phishingpagina's vaak op misleidende branding en het verzamelen van inloggegevens in plaats van op downloadbare malware.
De resultaten van blacklists en dreigingsdatabases waren op het moment van de scan gemengd. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens meldden het domein niet, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat een zwakker signaal is en op zichzelf geen schadelijke webinhoud bevestigt. Toch vergroot de combinatie van meerdere phishingdetecties, het domeinpatroon dat op een merk lijkt en het cryptocurrency-thema de bezorgdheid wezenlijk.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om aanvullende context weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-23, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.44.110. Hosting via Cloudflare kan prestatie- en beveiligingsvoordelen bieden, maar het betekent ook dat de onderliggende oorsprong in deze scangegevens wordt verhuld. De webserver wordt geïdentificeerd als Cloudflare en het domein gebruikt Cloudflare-nameservers.
DNSSEC lijkt op het moment van de scan niet ondertekend te zijn. Er zijn geen schadelijke bestanden of gemarkeerde externe links vastgesteld in het verstrekte malwarescanmonster, maar de pagina lijkt te zijn gekoppeld aan een gehoste subdomeinomgeving, die soms kan worden gebruikt voor snel uitgerolde phishingpagina's. De beschikbare technische signalen lijken daarom gemengd in plaats van schoon.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?