ledgar-live.app
Categorie: Phishing And Other Frauds
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgar-live.app
ledgar-live.app lijkt een nieuw geregistreerd domein te zijn met een naam die sterk lijkt op het merk Ledger, dat breed wordt geassocieerd met hardware wallets voor cryptocurrency en diensten voor accountbeheer. Alleen op basis van de formulering van de domeinnaam kan het bedoeld zijn om zich voor te doen als een live toegangs-, ondersteunings- of accountgerelateerd portaal dat met dat merk verbonden is.
Beschikbare classificatiegegevens zijn gemengd: één bron voor webclassificatie plaatst het in een technologiegerelateerde categorie, terwijl een andere het in verband brengt met phishing- en fraudeactiviteiten. Er is hier geen bewijs van een gevestigde zakelijke aanwezigheid, betekenisvolle verkeersgeschiedenis of een langdurige operationele staat van dienst, en de leeftijd van het domein suggereert dat het mogelijk zeer recent is opgezet voor een specifiek kortetermijndoel.
Veiligheidsbeoordeling voor ledgar-live.app
Dit domein vertoont op het moment van deze scan verschillende risico-indicatoren. Het werd gemarkeerd door 6 van de 91 beveiligingsengines, waarbij meerdere detecties phishinggerelateerd gedrag beschrijven, en één bron voor webclassificatie plaatste het onder phishing en andere vormen van fraude. De domeinnaam lijkt ook sterk op een bekend cryptocurrency-merk en kan een look-alike zijn die bedoeld is om bezoekers te misleiden die op zoek zijn naar de legitieme dienst.
Tegelijkertijd hebben sommige controles geen actieve malware-payloads gedetecteerd: de malwarescan meldde geen gemarkeerde bestanden, en controles van grote dreigingsdatabases en blacklists waren schoon op het moment van beoordeling. Die schone resultaten wegen echter niet op tegen de combinatie van phishingdetecties door meerdere engines, de zeer recente registratiedatum, het ontbreken van verkeersgeschiedenis en het domeinpatroon dat op een merk lijkt.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site bevindt zich achter Cloudflare-infrastructuur en verwijst naar IP-adres 104.21.93.217, waarbij de hosting wordt toegeschreven aan Cloudflare, Inc. Het gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wat betekent dat de verbinding tijdens transport mogelijk versleuteld is, maar de geldigheid van het certificaat alleen bevestigt geen legitimiteit. Het domein gebruikt Cloudflare-nameservers en de webserver wordt geïdentificeerd als Cloudflare.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, en het domein is zeer recent aangemaakt. Extreem nieuwe domeinen kunnen verhoogde onzekerheid met zich meebrengen omdat er weinig historische reputatiegegevens beschikbaar zijn. In deze scan zijn geen treffers op DNS-gebaseerde blocklists gemeld.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?