ledg-1785872093919975748.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledg-1785872093919975748.vercel.app
Dit domein lijkt zich voor te doen als een cryptocurrency-walletpagina met Ledger-branding, waarbij de titel en visuele vormgeving van Ledger Wallet / Ledger Live worden gebruikt. De screenshot toont branding, productnavigatie en marketingtekst die verband houden met cryptowalletsoftware en beheer van digitale activa, wat erop wijst dat de pagina bedoeld is om eruit te zien als een platform voor financiële diensten of cryptocurrency.
De hostnaam is echter een lang subdomein op vercel.app in plaats van een officieel domein dat eigendom is van Ledger, wat kan wijzen op een gekloonde landingspagina of een niet-officiële deployment. Op basis van de paginametadata, branding en categoriesignalen lijkt de site zich te richten op gebruikers die geïnteresseerd zijn in cryptocurrency-wallets, accounttoegang of gerelateerde financiële handelingen.
Veiligheidsbeoordeling voor ledg-1785872093919975748.vercel.app
Meerdere onafhankelijke beveiligingssignalen geven op het moment van de scan aanleiding tot bezorgdheid over dit domein. Het werd gemarkeerd door 15 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De pagina lijkt bovendien Ledger-branding na te bootsen terwijl deze wordt gehost op een subdomein van een derde partij, wat kan wijzen op een poging om op een legitieme cryptocurrencydienst te lijken in plaats van te opereren vanaf een officieel merkdomein.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar labelde het domein en talrijke interne resources wel met een generieke verdachte heuristiek. Daarnaast gaf één vermelding in een dreigingsdatabase een listing aan en verschijnt het IP-adres van het domein op één mail-reputatieblocklist, hoewel dat laatste signaal zwakker is en op zichzelf geen schadelijke website-inhoud bewijst. Samen genomen met de sterke phishingconsensus over meerdere engines en de kennelijke merkimitatie wijzen deze bevindingen op een verhoogd risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met vervaldatum in 2026, en wordt aangeboden via Vercel-infrastructuur op IP-adres 216.198.79.3. Het domein gebruikt Vercel-nameservers en lijkt te zijn gedeployed als een gehost subdomein in plaats van als een zelfstandig bedrijfsdomein. DNSSEC is niet ondertekend, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
Vanuit technisch-risicoperspectief is de voornaamste zorg niet het certificaat zelf, maar de combinatie van cloud-gehost gebruik van een wegwerpachtig subdomein, assets met Ledger-thema en verdachte resourcepaden zoals anti_bot.js en v5.php. Die elementen kunnen op het moment van de scan consistent zijn met een phishingkit of gekloonde landingspagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?