ledg-1785875873920859454.vercel.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledg-1785875873920859454.vercel.app
Dit domein lijkt een webpagina te hosten die zich presenteert als een cryptocurrency-wallet en companion-app met Ledger-branding. De paginatitel, branding en screenshot geven aan dat het de uitstraling en boodschap van Ledger's wallet-ecosysteem nabootst, inclusief verwijzingen naar beheer van cryptoactiva, apps, diensten en functies die verband houden met hardware-wallets.
De daadwerkelijke hostnaam is echter een lange, niet-officieel-ogende subdomeinnaam op vercel.app in plaats van een primair merkdomein. Die opzet kan wijzen op een tijdelijke deployment of gekloonde landingspagina in plaats van een officieel bedrijfseigendom. Op basis van de zichtbare inhoud en metadata lijkt de site bedoeld om gebruikers aan te trekken die geïnteresseerd zijn in toegang tot cryptocurrency-wallets, wat een veelvoorkomend doelgebied is voor diefstal van inloggegevens en phishing naar wallet-seeds.
Veiligheidsbeoordeling voor ledg-1785875873920859454.vercel.app
Meerdere scansignalen geven op het moment van deze scan aanleiding tot zorg. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast presenteert de pagina zich visueel als Ledger terwijl zij een niet-gerelateerde vercel.app-subdomeinnaam gebruikt, wat kan wijzen op merkimitatie. De aanwezigheid van bestanden zoals anti_bot.js en een PHP-endpoint op een gehoste landingspagina kan ook in overeenstemming zijn met ontwijkend gedrag of gedrag gericht op het verzamelen van inloggegevens, hoewel heuristieken die alleen op bestandsnamen zijn gebaseerd niet doorslaggevend zijn.
Blacklist- en reputatiegegevens waren gemengd, maar over het geheel genomen nog steeds zorgwekkend. Grote databases voor kwaadaardige inhoud vermeldden het domein niet uniform, maar één blacklistbron die verband houdt met phishingachtige detecties markeerde het wel, en het IP-adres van het domein staat op één blocklist voor mailreputatie. De malwarescan identificeerde geen bevestigde kwaadaardige payloads in de bemonsterde bestanden, maar paste wel een generieke verdachte heuristiek toe op het domein en verschillende gelinkte bronnen. Samen genomen met de sterke phishingconsensus over meerdere engines en de branding met Ledger-thema op een niet-officiële host kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost op Vercel-infrastructuur en resolveert naar IP-adres 216.198.79.131 in de Verenigde Staten. Zij presenteert een geldig TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport versleuteld lijkt; een geldige HTTPS verifieert op zichzelf echter niet dat de site legitiem is. Het domein gebruikt Vercel-nameservers en de DNSSEC-status is unsigned.
De gescande bronnen omvatten verschillende statische mediabestanden, frontendbibliotheken van derden, een anti_bot.js-script en een v5.php-endpoint. Hoewel die elementen op zichzelf geen kwaadaardige activiteit bewijzen, kunnen zij opmerkelijk zijn in de context van een vermoedelijke phishingpagina die zich voordoet als een cryptocurrency-merk. De domeinleeftijd is relatief oud voor een deploymentcontext op basis van een subdomein, maar omdat dit een gehost subdomein op een platformdienst is, kan leeftijd op zichzelf minder geruststellend zijn dan bij een op zichzelf staand merkdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?