helps-ledgrr-live-app.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van helps-ledgrr-live-app.pages.dev
Het domein helps-ledgrr-live-app.pages.dev lijkt te worden gehost op een Cloudflare Pages-subdomein, dat vaak wordt gebruikt om statische webapplicaties en landingspagina's te publiceren. Op basis van het naamgevingspatroon kan de site zich voordoen als een live help- of applicatieportaal dat verband houdt met een cryptocurrency-wallet- of hardware-walletmerk, waarbij "ledgrr" sterk lijkt op de naam van een bekend cryptobedrijf.
Er is in de verstrekte scangegevens geen duidelijk bewijs van een substantiële zelfstandige bedrijfswebsite, redactioneel platform of gevestigde dienst die vanaf dit adres opereert. In plaats daarvan suggereren de domeinstructuur en brandingstijl dat het mogelijk om een tijdelijke of campagneachtige pagina gaat, mogelijk bedoeld om de aandacht van gebruikers te trekken door merkgelijkenis in plaats van een officieel webdomein voor de lange termijn te vertegenwoordigen.
Veiligheidsbeoordeling voor helps-ledgrr-live-app.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 9 van de 91 beveiligingsengines als phishing gemarkeerd, wat een betekenisvolle consensus van meerdere engines is en niet slechts een enkele heuristiek met lage betrouwbaarheid. Daarnaast lijkt de domeinnaam sterk op het merk Ledger, terwijl een verkeerd gespelde variant ("ledgrr") wordt gebruikt op een hosting-subdomein van een derde partij, wat kan wijzen op een look-alikepagina die bedoeld is om een legitieme cryptocurrencydienst na te bootsen.
Andere signalen zijn gemengd. Een malwarescan detecteerde geen schadelijke bestanden in de bemonsterde inhoud, en grote op inhoud gerichte dreigingsdatabases in de verstrekte resultaten waren op het moment van deze scan grotendeels schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. De combinatie van herhaalde phishingclassificaties, merkgelijkenis, gebrek aan ranking en het gebruik van een gehost subdomein vergroot de bezorgdheid aanzienlijk.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, met als weergegeven vervaldatum 2026-11-13. De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.47.73, waarbij de hosting in de scangegevens is gelokaliseerd in Toronto, Canada. Het domein gebruikt Cloudflare-nameservers en lijkt te vertrouwen op het edge-netwerk van Cloudflare in plaats van op een dedicated origin-infrastructuur die zichtbaar is in de scan.
DNSSEC wordt gerapporteerd als unsigned, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet lijken te profiteren van DNSSEC-validatie. Er zijn in de beperkte paginascan geen schadelijke bestanden of gemarkeerde externe links geïdentificeerd, maar dat doet niets af aan de sterkere phishinggerelateerde reputatiesignalen die op het moment van analyse met het domein geassocieerd waren.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?