ledger--live-app.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger--live-app.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks "ledger--live-app" lijkt de site waarschijnlijk te verwijzen naar Ledger, een bekend merk van hardware wallets voor cryptocurrency, en kan deze bedoeld zijn om een login-, support- of accountgerelateerde interface te presenteren die met dat merk verbonden is.
Het naamgevingspatroon suggereert dat de site mogelijk gericht is op cryptocurrencygebruikers door termen als "ledger", "live" en "app" te gebruiken, die nauw verbonden zijn met het officiële software-ecosysteem van Ledger. Er is hier geen aanwijzing voor een gevestigde onafhankelijke bedrijfsidentiteit los van die merkverwijzing, en het domein lijkt geen primair bedrijfsdomein te zijn. Op basis van de beschikbare scancontext kan deze website het best worden begrepen als een cryptocurrencygerelateerde webproperty die zich mogelijk presenteert op een manier die lijkt op een officiële Ledger-dienst.
Veiligheidsbeoordeling voor ledger--live-app.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de meeste van die detecties het classificeerden als phishing. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Die gelijkenis is bijzonder relevant omdat de domeinreeks merkgerelateerde termen gebruikt die plausibel kunnen worden ingezet om wallettoegang, inloggegevens of herstelinformatie van cryptocurrencygebruikers te verkrijgen.
De blacklistresultaten waren gemengd in plaats van volledig schoon: grote databases voor schadelijke content meldden op het moment van deze scan geen vermelding, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Die op DNS gebaseerde vermelding is een zwakker signaal dan phishingdetecties, maar voegt nog steeds een kleine waarschuwing toe. De malwarescan identificeerde geen schadelijke bestanden, hoewel dat resultaat beperkt wordt doordat de scan nul bestanden rapporteerde en het de bredere phishinggerelateerde indicatoren niet tenietdoet.
Het domein is meerdere jaren oud, wat soms legitimiteit kan ondersteunen, maar leeftijd alleen compenseert niet de combinatie van phishingdetecties door meerdere engines, het ontbreken van een verkeersranking en de sterke gelijkenis met een bekend cryptocurrencymerk. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site lijkt te worden aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.44.217, met een geldig TLS-certificaat uitgegeven door Google Trust Services en een vervaldatum in oktober 2026. De webserver wordt gerapporteerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt unsigned te zijn, wat niet ongebruikelijk is maar betekent dat DNS-antwoorden geen voordeel hebben van DNSSEC-validatie.
Vanuit het oogpunt van de beveiligingshouding geeft de geldigheid van het certificaat alleen aan dat verkeer tijdens transport kan worden versleuteld en mag dit niet worden beschouwd als bewijs van legitimiteit. De combinatie van Cloudflare-hosting, een pages.dev-subdomein en een hostnaam die op een merk lijkt, kan attributie voor eindgebruikers moeilijker maken. Er werden geen schadelijke bestanden of externe links geïdentificeerd in de aangeleverde contentscan, maar de phishingdetecties blijven op het moment van deze scan de belangrijkere technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?