ledger-apps-eng.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-apps-eng.pages.dev
Het domein ledger-apps-eng.pages.dev lijkt te worden gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren. Op basis van de domeinnaam lijkt de site zich mogelijk te presenteren als iets dat verband houdt met Ledger, het merk voor cryptocurrency-hardware wallets, waarbij bewoordingen zoals "apps" en "eng" wijzen op software-, ondersteunings- of engineeringgerelateerde inhoud.
Het domein zelf is niet het officiële domein ledger.com en gebruikt in plaats daarvan een subdomein op pages.dev. Die opzet kan legitiem zijn voor tests of tijdelijke implementaties, maar wordt ook vaak gebruikt om snel look-alike pagina's te publiceren. Op basis van het beschikbare naamgevingspatroon en de scancontext lijkt deze site waarschijnlijk verband te houden met cryptocurrencygerelateerde inhoud en probeert deze mogelijk gebruikers aan te trekken die op zoek zijn naar Ledger-diensten of -applicaties.
Veiligheidsbeoordeling voor ledger-apps-eng.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 12 van de 91 detecties. Daarnaast lijkt het domein in gewone bewoording en structuur sterk op ledger.com, wat kan wijzen op een look-alike die bedoeld is om verkeer op te vangen dat bestemd is voor de officiële Ledger-website. Die gelijkenis is hier een betekenisvolle risicofactor, vooral omdat het domein geen ranking heeft en geen gevestigde publiek toegankelijke dienst lijkt te zijn.
Sommige signalen waren minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden, en grote dreigingsdatabases die gericht zijn op bekende kwaadaardige URL's waren op het moment van deze scan schoon. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft. Alles bij elkaar wegen de phishingdetecties en de sterke gelijkenis met een bekend cryptocurrencymerk zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter Cloudflare-infrastructuur en resolveert naar een IP-adres dat is gekoppeld aan Cloudflare in Toronto, Canada. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-28. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag.
De scancontext wijst op een lichte deployment die consistent is met een op Cloudflare Pages gehoste site. Er zijn geen kwaadaardige bestanden geïdentificeerd in de beperkte bestandsscan, maar de combinatie van infrastructuur in de stijl van shared hosting, een look-alike domeinpatroon en phishingdetecties door meerdere beveiligingsengines kan ondanks de aanwezigheid van geldige HTTPS nog steeds wijzen op een verhoogd risico.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?