ledger--life.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger--life.pages.dev
Het domein ledger--life.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare's pages.dev-platform, en niet een primair op zichzelf staand bedrijfsdomein. Op basis van de domeinnaam kan het proberen te verwijzen naar of associaties op te roepen met het merk Ledger, dat breed wordt geassocieerd met hardware wallets voor cryptocurrency en gerelateerde diensten voor accountbeheer. Het ontbreken van rankinggegevens en het gebruik van een gehost subdomein suggereren dat dit mogelijk een tijdelijke webpagina in campagnestijl of met één enkel doel is, en niet een gevestigde bedrijfswebsite.
In de scangegevens wordt geen duidelijke first-party organisatorische identiteit vermeld, en de domeinstructuur wijst niet op een officiële webproperty die eigendom is van Ledger. Het beschikbare bewijs suggereert daarom dat deze pagina mogelijk wordt beheerd door een onbekende partij die gebruikmaakt van een hostingplatform van een derde partij. Gezien het naamgevingspatroon en de bredere context van op cryptocurrency gerichte misbruikpraktijken, kan de site bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar Ledger-gerelateerde diensten of ondersteuning.
Veiligheidsbeoordeling voor ledger--life.pages.dev
Dit domein werd op het moment van de scan gemarkeerd door 11 van de 91 beveiligingsengines, waarbij de detecties het consequent als phishing-gerelateerd classificeerden. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Die gelijkenis, in combinatie met het ontbreken van een verkeersranking en de gehoste-subdomeinindeling, verhoogt het risicoprofiel op basis van de beschikbare gegevens aanzienlijk.
De blacklistresultaten waren gemengd op het moment van deze scan: grote op content gerichte dreigingsdatabases meldden geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Dat type vermelding is een zwakker signaal dan directe phishingdetecties, maar het voegt nog steeds een beperkte waarschuwingsindicator toe. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd, doet dat resultaat geen afbreuk aan de sterkere phishing-gerelateerde signalen van meerdere beveiligingsengines.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.157, waarbij de hosting op basis van beschikbare IP-gegevens is gelokaliseerd in Toronto, Canada. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-02. Een geldig certificaat duidt op versleuteld transport, maar moet niet worden geïnterpreteerd als bewijs van legitimiteit, omdat phishingpagina's doorgaans ook HTTPS gebruiken.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van DNSSEC-validatie. Het domein gebruikt Cloudflare-nameservers en lijkt te zijn uitgerold in de pages.dev-hostingomgeving. Er zijn in de verstrekte scanoutput geen gemarkeerde bestanden, externe links of iframes vastgesteld, maar de phishingdetecties door meerdere engines en het look-alike-naamgevingspatroon blijven de voornaamste technische aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?