eu-ledgrlives.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van eu-ledgrlives.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks lijkt het in aangepaste vorm te verwijzen naar "Ledger Live", wat kan wijzen op een poging om te lijken op een cryptocurrency-gerelateerde dienst of inlogportaal in plaats van op een op zichzelf staande merkwebsite met een eigen gevestigde identiteit.
De scangegevens tonen geen brede inhoudsinventaris, en de ontdekte bronnen verwijzen voornamelijk naar foutafhandelings- en challengepagina's van Cloudflare. Dat kan erop wijzen dat de pagina niet beschikbaar was, werd beschermd door een toegangsuitdaging, of tijdens de analyse niet volledig bereikbaar was. Op basis van het naamgevingspatroon van het domein en de phishingclassificatie die in meerdere scanresultaten aanwezig is, kan de site bedoeld zijn geweest om cryptocurrency-gerelateerde inhoud, prompts voor accounttoegang of een look-alike landingspagina te tonen.
Veiligheidsbeoordeling voor eu-ledgrlives.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 11 van de 91 detecties. De domeinnaam lijkt ook sterk op de naam van een bekende cryptocurrency-walletapplicatie en kan een look-alike zijn die bedoeld is om bezoekers te verwarren. Hoewel de scan van malwarebestanden geen schadelijke bestanden heeft vastgesteld in de beperkte inhoud die bereikbaar was, maken phishingpagina's vaak gebruik van misleidende formulieren en branding in plaats van downloadbare malware.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Verschillende grote, op inhoud gerichte dreigingsdatabases vermeldden het domein niet op het moment van de scan, maar het IP-adres van het domein stond vermeld op één mail-reputation-blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch is de phishingconsensus van meerdere engines hier een sterkere indicator dan de schone bestandsscan of de enkele DNSBL-vermelding.
De gepubliceerde trust score die bij deze scan is verstrekt, is zeer laag en komt overeen met de phishinggerelateerde detecties. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter de infrastructuur van Cloudflare op IP-adres 172.66.47.117, met een geldig SSL-certificaat uitgegeven door Google Trust Services en een vervaldatum in november 2026. De webserver lijkt Cloudflare te zijn, en het domein gebruikt nameservers van Cloudflare. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie.
Vanuit technisch perspectief waren de zichtbare bronnen beperkt en bestonden ze grotendeels uit stylesheets en challengepagina's die verband houden met Cloudflare, wat erop kan wijzen dat de site achter beschermende filtering zat of tijdens de verzameling een foutstatus teruggaf. Er zijn geen schadelijke bestanden of gemarkeerde externe links vastgesteld in de beperkte crawl, maar dat compenseert de phishingdetecties van meerdere beveiligingsengines niet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?