ledger--live--access.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ledger--live--access.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de infrastructuur van Cloudflare. Op basis van de domeinreeks "ledger--live--access" kan de pagina zich voordoen als een login-, accounttoegangs- of ondersteuningsgerelateerde bestemming die verbonden is met Ledger, een bekend merk voor hardware wallets voor cryptocurrency. Het naamgevingspatroon wijst sterk op een merkverwijzende landingspagina in plaats van op een onafhankelijke redactionele of zakelijke website.
De site lijkt geen gevestigde publieke populariteitsrangschikking te hebben, en de scangegevens wijzen niet op bredere site-inhoud zoals artikelen, producten of diensten buiten wat de domeinnaam impliceert. Gezien de verwijzing naar "Ledger" en "live access" kan de website bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar toegang tot een Ledger Live-account of hulp met betrekking tot wallets, wat deze in een context met hoog risico plaatst die vaak wordt geassocieerd met het verzamelen van cryptocurrency-inloggegevens en pogingen tot imitatie.
Veiligheidsbeoordeling voor ledger--live--access.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, waarbij 13 van de 91 engines kwaadaardig of misleidend gedrag rapporteerden. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Die gelijkenis is een belangrijk waarschuwingssignaal, vooral in de cryptocurrencysector, waar imitatiepagina's vaak worden gebruikt om wallet-inloggegevens, herstelzinnen of andere gevoelige informatie te bemachtigen.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Hoewel controles van grote dreigingsdatabases die in de scan waren opgenomen op dat moment geen vermelding detecteerden, stond het IP-adres van het domein op één blocklist voor mailreputatie, wat een zwakker signaal is maar nog steeds het vermelden waard. Het domein is meerdere jaren oud, wat de bezorgdheid soms kan verminderen, maar leeftijd alleen weegt niet op tegen de combinatie van phishingdetecties door meerdere engines, gelijkenis met een merk en het ontbreken van normale populariteitsindicatoren.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.47.177. De hostingomgeving lijkt Cloudflare Pages of een nauw verwante Cloudflare-webserverconfiguratie te zijn, waarbij de nameservers ook aan Cloudflare zijn gedelegeerd. Een geldig certificaat duidt op versleuteld transport, maar mag niet worden beschouwd als bewijs van legitimiteit.
DNSSEC lijkt op het moment van de scan niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra laag authenticiteitsbescherming. Er werden geen kwaadaardige bestanden, externe links of iframes vastgesteld in de aangeleverde output van de malwarescan, maar de sterkere zorg komt hier voort uit phishingdetecties en de gelijkenis van het domein met een bekend cryptocurrencymerk, en niet uit ingesloten malware-artefacten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?