info-ledgrr-live-en.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van info-ledgrr-live-en.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op pages.dev, een platform dat vaak wordt gebruikt om statische websites te publiceren via de infrastructuur van Cloudflare. De naam "info-ledgrr-live-en" lijkt sterk op branding die wordt geassocieerd met een bekende aanbieder van cryptocurrency-hardware wallets, wat kan suggereren dat de pagina bedoeld was om Engelstalige gebruikers te bereiken die op zoek zijn naar wallet-gerelateerde informatie of middelen voor accounttoegang.
Op basis van de domeinstructuur en de beschikbare scancontext lijkt dit geen gangbare zelfstandige bedrijfswebsite te zijn met een gevestigde onafhankelijke merkaanwezigheid. In plaats daarvan lijkt het een gehoste pagina te zijn op een gedeeld publicatieplatform, dat kan worden gebruikt voor legitieme projecten maar ook kan worden gebruikt voor tijdelijke campagnepagina's, login-lokpagina's of impersonatie-inhoud.
Veiligheidsbeoordeling voor info-ledgrr-live-en.pages.dev
Meerdere beveiligingsengines markeerden dit domein als phishing op het moment van deze scan, met 10 van de 91 detecties. De domeinnaam lijkt ook sterk op de naam van een bekend cryptocurrency-merk, terwijl een aangepaste spelling wordt gebruikt, wat kan wijzen op een look-alike pagina die bedoeld is om bezoekers te misleiden. Hoewel sommige blacklist- en malware-scanbronnen geen actieve schadelijke bestanden meldden, vertrouwen phishingpagina's vaak op misleidende formulieren of branding in plaats van op downloadbare malware.
De blacklistgegevens waren gemengd in plaats van volledig schoon: grote op content gerichte dreigingsdatabases in de aangeleverde scan meldden op het moment van beoordeling geen vermeldingen, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist. Dat signaal op zichzelf zou een zwakke indicator zijn, maar in dit geval verschijnt het naast een substantiële multi-engine consensus over phishing en een verdacht merkachtig domeinpatroon.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven via een gangbare certificaatprovider, en wordt aangeboden achter Cloudflare-infrastructuur met hosting toegeschreven aan CloudFlare, Inc. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van de scan, maar HTTPS alleen verifieert niet de betrouwbaarheid van de inhoud van de pagina.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. Het domein is meerdere jaren oud en wordt gehost op gedeelde edge-infrastructuur, wat attributie minder direct kan maken. Er werden geen schadelijke bestanden gemarkeerd door de aangeleverde malware-scan, maar de sterkere zorg hier lijkt potentieel phishinggedrag te zijn in plaats van exploitlevering.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?