learn-ledgr-us-eng.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van learn-ledgr-us-eng.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De naam "learn-ledgr-us-eng" lijkt op branding die met Ledger wordt geassocieerd en wijst op een pagina die is gericht op Engelssprekende gebruikers in de Verenigde Staten, mogelijk met educatieve, onboarding- of accountgerelateerde inhoud die verband houdt met een cryptocurrency-wallet- of hardware-walletdienst.
Op basis van de domeinstructuur lijkt dit geen officieel primair bedrijfsdomein te zijn, maar eerder een gehoste subpagina onder een gedeeld platform. Die opzet kan worden gebruikt voor legitieme landingspagina's, maar kan ook worden gebruikt voor tijdelijke campagnepagina's of imitatiesites. In dit geval wijzen het naamgevingspatroon en de phishinggerelateerde detecties erop dat de pagina mogelijk bedoeld was om een cryptocurrency-merk na te bootsen of ernaar te verwijzen, in plaats van als onafhankelijke bedrijfswebsite te functioneren.
Veiligheidsbeoordeling voor learn-ledgr-us-eng.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 13 van de 91 geregistreerde detecties. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties specifiek verband houden met het verzamelen van inloggegevens of imitatie in plaats van met een vaag heuristisch label. De domeinnaam lijkt ook sterk op Ledger-branding terwijl een subdomein van een externe hostingdienst wordt gebruikt, wat kan aangeven dat het om een look-alikepagina gaat die bedoeld is om verbonden te lijken met dat merk.
Andere signalen waren gemengd. De malwarescan identificeerde geen schadelijke bestanden in de beperkte inhoud die werd gecontroleerd, en grote inhoudsgerichte dreigingsdatabases die in de scan worden vermeld, waren op het moment van beoordeling schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is maar op zichzelf geen sterk bewijs vormt over de inhoud van de website. Alles bij elkaar wegen de phishingdetecties en het merkachtige naamgevingspatroon zwaarder dan de schonere secundaire signalen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.2, waarbij Cloudflare zowel als hostingprovider als als webserverlaag staat vermeld. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-02, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan. Het domein gebruikt Cloudflare-nameservers en is geregistreerd via CloudFlare, Inc.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. De scangegevens wijzen er ook op dat de pagina momenteel mogelijk beperkte inhoud of foutgerelateerde inhoud aanbiedt via Cloudflare-resources in plaats van een volledig gevulde applicatiepagina. Hoewel de TLS-configuratie aanwezig en geldig lijkt, mag de geldigheid van het certificaat op zichzelf niet worden beschouwd als bewijs van legitimiteit.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?