eng-ledgr-io-en.pages.dev
Categorie: Information Technology, Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van eng-ledgr-io-en.pages.dev
Het domein eng-ledgr-io-en.pages.dev lijkt te worden gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en front-ends van webapplicaties te publiceren. Op basis van de domeinreeks lijkt het te verwijzen naar een Ledger-gerelateerde login- of supportstroom, terwijl de beschikbare categoriseringsgegevens het plaatsen in classificaties voor financiële diensten en phishinggerelateerde classificaties, in plaats van als een algemene informatieve site.
De site lijkt op zichzelf geen brede bedrijfswebsite of gevestigde consumentendienst op een eigen domein te vertegenwoordigen. In plaats daarvan kan het een subdomeinimplementatie zijn die bedoeld is voor een beperkt doel, zoals een landingspagina, authenticatieprompt of campagnepagina. Het gebruik van een pages.dev-subdomein suggereert dat de inhoud wordt aangeboden vanuit een gehoste ontwikkel- of implementatieomgeving in plaats van vanaf een primair branded domein.
Veiligheidsbeoordeling voor eng-ledgr-io-en.pages.dev
Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorgen over dit domein. Het werd gemarkeerd door 13 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De domeinnaam lijkt ook sterk op Ledger-branding terwijl een door een derde gehost subdomein wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om een financiële of cryptocurrencydienst na te bootsen.
Tegelijkertijd meldde niet elke scanbron kwaadaardige inhoud: de malware-bestandsscan identificeerde geen gemarkeerde bestanden, en de hier vermelde grote databases voor kwaadaardige inhoud waren schoon op het moment van deze scan. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft. Alles bij elkaar wegen de phishinggerelateerde classificaties en detecties door meerdere engines zwaarder dan het schone resultaat van de bestandsscan. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-09-29. De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.44.233, waarbij de hosting geografisch is gelokaliseerd in Toronto, Canada, en de webserver is geïdentificeerd als Cloudflare. Het domein is ongeveer vijf jaar geregistreerd en wordt beheerd via de registrar van Cloudflare.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Er werden geen kwaadaardige bestanden of gemarkeerde externe links geïdentificeerd in de verstrekte malware-scan, maar de bredere reputatiegegevens wijzen op zorgen die meer in lijn zijn met phishingclassificatie dan met exploitlevering of malwarehosting.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?