ledger-connect-live-app.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-connect-live-app.pages.dev
Het domein ledger-connect-live-app.pages.dev lijkt een via Cloudflare Pages gehoste webeigenschap te zijn die een subdomeinstructuur gebruikt in plaats van een op zichzelf staand merkdomein. Op basis van de naam lijkt het te verwijzen naar Ledger, een bekend merk voor cryptocurrency-hardware wallets, en kan het bedoeld zijn om account-, wallet- of verbindingsgerelateerde functionaliteit te bieden aan bezoekers die Ledger-diensten zoeken.
De beschikbare scancontext wijst niet op een brede, gevestigde publieke websiteaanwezigheid: het domein staat niet in belangrijke verkeersranglijsten en wordt gehost op gedeelde cloudinfrastructuur. Het naamgevingspatroon, met name de opname van termen als "ledger", "connect", "live" en "app", kan wijzen op een poging om te lijken op een officiële cryptocurrency-ondersteunings- of wallettoegangspagina in plaats van op een onafhankelijke informatieve site.
Veiligheidsbeoordeling voor ledger-connect-live-app.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein in gewone taal sterk op ledger.com en kan het een look-alike zijn die bedoeld is om gebruikers aan te trekken die zoeken naar Ledger-gerelateerde diensten. Die gelijkenis is een belangrijke zorg in de context van websites met een cryptocurrency-thema, waar imitatie vaak wordt gebruikt om wallet-inloggegevens of herstelzinnen buit te maken.
Andere scanelementen gaven een gemengd beeld. Een malwarescan identificeerde op het moment van de analyse geen gemarkeerde bestanden, en de hier vermelde grote contentgerichte dreigingsdatabases meldden geen actieve vermeldingen. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. Het ontbreken van een verkeersrangschikking en de aanvullende gelijkeniswaarschuwing vergroten de voorzichtigheid verder. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.165, waarbij de webserver ook als Cloudflare is geïdentificeerd. Het domein gebruikt Cloudflare-nameservers en lijkt te zijn uitgerold via het pages.dev-platform, dat vaak wordt gebruikt voor statische of lichte webapplicaties. DNSSEC is niet ingeschakeld, aangezien het domein als unsigned wordt gerapporteerd.
Vanuit technisch oogpunt ondersteunt de aanwezigheid van het certificaat versleuteld transport, maar duidt die op zichzelf niet op legitimiteit. De combinatie van gedeelde cloudhosting, een unsigned DNSSEC-status en een merkverwijzend subdomein op een ontwikkelaarshostingplatform kan aanleiding geven tot aanvullende controle wanneer dit wordt beschouwd naast de phishingdetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?