ledger---l-ive.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger---l-ive.pages.dev
Dit domein lijkt te worden gehost op pages.dev, een platform dat vaak wordt gebruikt om statische websites te publiceren via de infrastructuur van Cloudflare. Op basis van de domeinreeks "ledger---l-ive" en de beschikbare categorisatiegegevens kan de pagina zich presenteren op een manier die lijkt op Ledger, het merk voor cryptocurrency-hardware wallets, in plaats van te opereren als een onafhankelijke informatieve site met een eigen duidelijke identiteit.
Meerdere webclassificatiebronnen categoriseren het domein als phishing- of fraudegerelateerd. Het ontbreken van een verkeersrangschikking, in combinatie met het naamgevingspatroon dat op een andere naam lijkt en het ontbreken van bredere sitecontext in de scangegevens, wijst erop dat dit waarschijnlijk geen mainstream bedrijfs- of contentwebsite is. Op basis van het beschikbare bewijs lijkt het beter te passen bij een landingspagina met een beperkt doel die mogelijk bedoeld is om gebruikersreferenties, walletgegevens of andere gevoelige informatie te verzamelen.
Veiligheidsbeoordeling voor ledger---l-ive.pages.dev
De sterkste risicosignalen in deze scan komen van reputatie- en phishingdetectiesystemen en niet van op bestanden gebaseerde malwareanalyse. Het domein werd gemarkeerd door 11 van de 91 beveiligingsengines, en meerdere classificatieproviders bestempelden het op het moment van deze scan als phishing- of fraudegerelateerd. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om verwarring met het merk Ledger uit te buiten. Die gelijkenis is een belangrijke zorg, zelfs zonder zichtbare malware-payloads.
Andere signalen zijn gemengd, maar compenseren de phishingindicatoren niet. Een malwarescan meldde geen gemarkeerde bestanden, en controles van grote dreigingsdatabases die hier worden getoond, detecteerden op het moment van deze scan geen actieve malwareverspreiding. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De site heeft ook geen waargenomen verkeersrangschikking en een extra rode vlag in de vorm van het ontbreken van MX-records, wat in overeenstemming kan zijn met wegwerpinfrastructuur of infrastructuur voor nauw gericht opgezette campagnes.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om deze bevinding weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven via Google Trust Services, wat aangeeft dat versleutelde HTTPS-verbindingen beschikbaar waren op het moment van de scan. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.0, met Cloudflare-nameservers en een Cloudflare-registrarrecord. Deze opzet komt vaak voor bij zowel legitieme sites als kortstondige campagnepagina's, dus hosting alleen is geen betrouwbaar vertrouwenssignaal.
Het domein is ongeveer zes jaar oud, wat normaal gesproken enige context van stabiliteit zou toevoegen, maar dat signaal is hier verzwakt omdat pages.dev-subdomeinen onafhankelijk van de leeftijd van het bovenliggende platform kunnen worden aangemaakt en hergebruikt. DNSSEC lijkt niet ondertekend te zijn, en de scan identificeerde geen downloadbare bestanden, externe links of iframe-inhoud. De belangrijkste technische zorg is daarom niet malwarelevering, maar het kennelijke op phishing gerichte naamgevingspatroon en de reputatiemeldingen van meerdere engines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?