ledger-com-webs.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-com-webs.pages.dev
Het domein ledger-com-webs.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages in plaats van een primair, zelfstandig bedrijfsdomein. Op basis van de naam lijkt het ontworpen om te verwijzen naar of te lijken op Ledger, een bekend merk voor hardware wallets voor cryptocurrency en het bijbehorende ecosysteem van webdiensten. Het gebruik van een merkterm in combinatie met extra woorden op een pages.dev-subdomein kan wijzen op een tijdelijke landingspagina, campagnepagina of onofficiële site in plaats van een gevestigd bedrijfswebdomein.
De beschikbare scancontext toont geen normale toewijzing aan een bedrijfscategorie, en het domein staat niet gerangschikt onder veelbezochte sites. In combinatie met het naamgevingspatroon en de op phishing gerichte detecties in de scanresultaten kan de pagina bedoeld zijn geweest om gebruikers aan te trekken die op zoek zijn naar Ledger-gerelateerde diensten, ondersteuning of accounttoegang. Op basis van de beschikbare gegevens zou deze het best kunnen worden behandeld als een cryptocurrency-gerelateerde pagina met mogelijke kenmerken van imitatie.
Veiligheidsbeoordeling voor ledger-com-webs.pages.dev
Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 12 van de 91 beveiligingsengines, waarbij de detecties het consequent als phishing omschreven. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het legitieme merk Ledger. Die gelijkenis is een betekenisvolle risicofactor, zelfs los van de scanresultaten voor malwarebestanden.
De malware-scan op bestandsniveau heeft tijdens deze controle geen schadelijke bestanden vastgesteld, en verschillende grote dreigingsdatabases waren schoon op het moment van de scan. Die schone resultaten worden hier echter zwaarder gewogen door de phishing-consensus van meerdere engines, het verdachte merkachtige naamgevingspatroon en het ontbreken van bredere indicatoren voor sitereputatie, zoals een verkeersrangschikking. Het IP-adres van het domein stond ook op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch een kleine mate van voorzichtigheid toevoegt.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.141, en de webserver is geïdentificeerd als Cloudflare. Het domein gebruikt Cloudflare-nameservers en lijkt te zijn uitgerold op het hostingplatform pages.dev. De aanwezigheid van SSL wijst op versleuteld transport, maar versleuteling alleen bevestigt niet de betrouwbaarheid van de inhoud of intentie van de site.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein zelf is meerdere jaren oud, maar omdat dit een gehost subdomein op een gedeeld platform is, weerspiegelt de leeftijd op zichzelf mogelijk niet de leeftijd of legitimiteit van de specifieke pagina-inhoud. Er zijn geen schadelijke bestanden gemarkeerd in de paginascan, maar de bredere phishing-detecties suggereren dat de voornaamste zorg misleidende inhoud of imitatie kan zijn in plaats van het afleveren van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?