get-ledger-login-hub.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van get-ledger-login-hub.pages.dev
Deze website lijkt zich voor te doen als een toegangspagina voor een Ledger-wallet, met de titel "Ledger Login" en tekst over het veilig openen van een Ledger-wallet, het beheren van cryptocurrency en het gebruik van Ledger Live. De inhoud van de pagina verwijst naar de beveiliging van hardware-wallets, het beheer van cryptoactiva en inloginstructies, wat erop wijst dat deze is gericht op cryptocurrencygebruikers die toegang zoeken tot een account of wallet.
Op basis van de domeinstructuur wordt deze gehost op een pages.dev-subdomein in plaats van op de primaire webaanwezigheid van het merk Ledger. De bewoording en branding verwijzen sterk naar het ecosysteem van Ledger-hardware-wallets voor cryptocurrency, maar de site lijkt te worden beheerd via een generiek hostingplatform in plaats van via een duidelijk officieel bedrijfsdomein. Die combinatie kan wijzen op een onofficiële promotionele pagina, affiliatepagina of pagina in de stijl van imitatie, in plaats van een duidelijk toewijsbare officiële dienst.
Veiligheidsbeoordeling voor get-ledger-login-hub.pages.dev
Meerdere scanbronnen categoriseerden deze pagina op het moment van de scan als phishinggerelateerd, en 10 van de 94 beveiligingsengines markeerden de URL. De pagina gebruikt ook branding en bewoording die met Ledger worden geassocieerd terwijl deze wordt gehost op een subdomein van een derde partij, wat kan wijzen op een poging om op een officiële inlog- of wallettoegangspagina voor cryptocurrency te lijken. Dit soort opzet kan het risico op het verzamelen van inloggegevens, diefstal van wallet-herstelzinnen of andere vormen van social-engineeringactiviteit vergroten.
Tegelijkertijd heeft de malware-scan op bestandsniveau geen schadelijke bestanden gedetecteerd, en verschillende blacklistcontroles vermeldden het domein niet op het moment van beoordeling. Dat neemt de zorg niet weg, omdat phishingpagina's vaak weinig of geen malware bevatten en in plaats daarvan vertrouwen op misleidende branding, inlogprompts of wallet-verbindingsstromen. De zeer lage vertrouwensscore, het ontbreken van een ranking en de herhaalde phishingclassificaties zijn hier sterkere indicatoren dan het schone resultaat van de malware-bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat en wordt gehost achter Cloudflare-infrastructuur op een pages.dev-subdomein, waarbij de hosting in de beschikbare gegevens is gelokaliseerd in Canada. Het certificaat lijkt actueel en de webserver staat achter Cloudflare. DNSSEC is niet ondertekend, wat niet ongebruikelijk is, maar wel betekent dat er geen DNSSEC-validatielaag aanwezig is.
Vanuit het perspectief van een beveiligingsbeoordeling is de belangrijkste zorg niet transportversleuteling maar de context en het implementatiepatroon: een cryptocurrency-gebrandmerkte inlogpagina die wordt gehost op een generiek cloud-subdomein kan overeenkomen met kortlevende phishinginfrastructuur. Het domein zelf is meerdere jaren oud, maar omdat dit een gehost subdomein is, betekent de leeftijd van de registratie van het bovenliggende domein niet noodzakelijkerwijs legitimiteit voor de specifieke pagina-inhoud die op het moment van de scan is waargenomen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?