get-ladgrehelp.zapier.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van get-ladgrehelp.zapier.app
Dit domein lijkt een webpagina te hosten die is gebouwd op de app-infrastructuur van Zapier en wordt aangeboden via door Vercel gehoste levering. Op basis van de paginatitel, screenshot en zichtbare branding presenteert de site zich als een "Official Ledger.com/Start"-pagina en lijkt deze downloads te promoten die verband houden met Ledger Live, een cryptocurrency-walletapplicatie die is gekoppeld aan Ledger-hardwarewallets.
De domeinnaam zelf lijkt echter geen officieel domein van Ledger te zijn. In plaats daarvan gebruikt deze een subdomein op zapier.app en bevat deze bewoordingen die niet duidelijk overeenkomen met de gebruikelijke branding van Ledger. De pagina-indeling die in de screenshot wordt getoond, lijkt ontworpen om op een legitieme Ledger-download- of onboardingpagina te lijken, wat erop wijst dat de site mogelijk probeert een cryptocurrency-merk na te bootsen in plaats van te opereren als een onafhankelijke informatieve bron.
Veiligheidsbeoordeling voor get-ladgrehelp.zapier.app
De scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties in grote lijnen phishing-gerelateerd gedrag beschreven. Daarnaast markeerde een malwarescan één JavaScript-resource als kwaadaardig, hoewel er geen specifieke naam van een malwarefamilie werd opgegeven. De screenshot en metadata tonen ook dat de pagina zich presenteert als een officiële Ledger-gerelateerde bestemming ondanks hosting op een subdomein van een derde partij, wat kan wijzen op merkimitatie en misbruik gericht op inloggegevens of wallets.
Tegelijkertijd waren sommige blacklist- en dreigingsdatabasecontroles schoon op het moment van deze scan, waaronder grote lijsten voor browsebescherming en URL-misbruik, en het domein is niet recent geregistreerd. Toch weegt de combinatie van phishing-detecties door meerdere engines, de misleidende presentatie met Ledger-thema en het gebruik van een niet-officieel domein wezenlijk zwaarder dan die schonere signalen. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat geldig was op het moment van de scan. Deze lijkt te worden gehost op Vercel-infrastructuur, met Name.com vermeld als registrar en Vercel-nameservers in gebruik. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit infrastructuurperspectief lijkt de opzet op een moderne in de cloud gehoste webapp in plaats van op een geparkeerd domein. De opvallendere zorg is niet de TLS-configuratie zelf, maar de kennelijke mismatch tussen het gehoste subdomein en de merkidentiteit die op de pagina wordt gepresenteerd. Dat soort mismatch tussen hosting en merk kan overeenkomen met phishing- of imitatiecampagnes.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?