leddger-live-f5a.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van leddger-live-f5a.pages.dev
Dit domein lijkt te worden gehost op een pages.dev-subdomein, dat vaak wordt gebruikt voor statische sites en lichte webapplicaties die via een content delivery-platform worden aangeboden. Op basis van de hostnamestructuur "leddger-live-f5a.pages.dev" lijkt de naam op het Ledger-merk, met extra tekens toegevoegd, wat erop kan wijzen dat het om een niet-officiële pagina gaat in plaats van om een primaire bedrijfswebsite.
Er is in de verstrekte scangegevens geen duidelijk bewijs dat dit een al lang bestaande zelfstandige bedrijfswebsite is. In plaats daarvan lijkt het een gehoste pagina op gedeelde infrastructuur te zijn, mogelijk gebruikt voor een landingspagina, interface in login-stijl of promotionele inhoud. Gezien het domeinnaampatroon en de phishinggerelateerde detecties in de scanresultaten kan het proberen zich voor te doen als verbonden met een cryptocurrency-wallet- of accountdienst.
Veiligheidsbeoordeling voor leddger-live-f5a.pages.dev
De scanresultaten tonen verhoogde risico-indicatoren. Op het moment van deze scan markeerden 9 van de 94 beveiligingsengines de URL, waarbij meerdere engines deze classificeerden als phishing of kwaadaardig. Hoewel een afzonderlijke malwarescan geen geïnfecteerde bestanden detecteerde en verschillende blacklistdatabases het domein op dat moment niet vermeldden, bevatten phishingpagina's vaak weinig of geen downloadbare malware en kunnen ze toch een aanzienlijk risico vormen door te proberen inloggegevens, wallet-herstelzinnen of andere gevoelige informatie te verzamelen.
De domeinnaam lijkt sterk op het bekende Ledger-merk, maar gebruikt een andere gehoste subdomeinindeling, wat kan wijzen op een look-alikepagina die bedoeld is om verwarring te veroorzaken. Het ontbreken van ranking, het gebruik van gedeelde hostinginfrastructuur en de op phishing gerichte detecties vergroten samen de bezorgdheid. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur met een gerapporteerd server-IP van 188.114.96.2 in Toronto, Canada. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van de scan, maar HTTPS alleen verifieert niet de legitimiteit van het doel of de beheerder van de site.
Het domeinrecord toont aanmaak in 2020 en vervaldatum in 2026, met door Cloudflare vermelde nameservers. DNSSEC lijkt niet ondertekend te zijn. Er zijn in de verstrekte malwarescan geen kwaadaardige bestanden, gemarkeerde externe links of iframes vastgesteld, wat erop kan wijzen dat de pagina lichtgewicht is of zich voornamelijk richt op social engineering in plaats van op het afleveren van payloads.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?