ledger-cpl.pages.dev
Categorie: Information Technology, Suspicious
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ledger-cpl.pages.dev
Het domein ledger-cpl.pages.dev lijkt een door Cloudflare Pages gehoste site te zijn die zich presenteert als een Ledger-supportpagina. Op basis van de paginatitel "Ledger Support" en de screenshot bootst het een supportworkflow voor hardware-wallets voor cryptovaluta na en toont het een formulier "Support Ticket Verification" waarin bezoekers wordt gevraagd een herstelzin van 12 woorden of 24 woorden in te voeren.
De inhoud suggereert dat de site zich richt op gebruikers van walletproducten van het merk Ledger, maar de site wordt gehost op een generiek pages.dev-subdomein in plaats van op een officieel domein dat eigendom is van het merk. De pagina-indeling, branding-signalen en supportgerichte bewoordingen wijzen erop dat de site mogelijk probeert te lijken op een legitiem supportportaal voor cryptovaluta in plaats van te opereren als een onafhankelijke informatieve technologiesite.
Er is in de aangeleverde gegevens geen duidelijk bewijs dat voor dit specifieke subdomein een legitieme beheerder, contactgegevens van een bedrijf of officieel zakelijk eigendom identificeert. Op basis van de screenshot en de domeinstructuur lijkt het een pagina met één doel te zijn, gericht op het verzamelen van herstelinformatie van wallets.
Veiligheidsbeoordeling voor ledger-cpl.pages.dev
Deze site roept aanzienlijke zorgen op op basis van zowel de screenshot als de scanresultaten. De pagina vraagt gebruikers expliciet om hun "recovery phrase" te "verifiëren" door alle 12 of 24 walletwoorden in te voeren. Voor cryptowallets zijn herstelzinnen zeer gevoelige inloggegevens die niet in een webformulier mogen worden ingevoerd. Een pagina die om die informatie vraagt terwijl zij zich presenteert als support, kan een poging zijn tot diefstal van inloggegevens of compromittering van wallets.
Op het moment van deze scan markeerden 3 van de 94 beveiligingsengines de URL, waaronder classificaties die overeenkomen met verdachte, kwaadaardige en phishinggerelateerde activiteit. Hoewel malwarescans geen actieve kwaadaardige bestanden identificeerden en verschillende blacklistdatabases op het moment van beoordeling geen vermelding toonden, wegen die schone resultaten niet op tegen het zichtbare patroon van social engineering dat in de screenshot wordt getoond. Het gebruik van een generiek gehost subdomein in plaats van een officieel merkdomein vergroot de zorgen verder, en de site lijkt Ledger-branding te benaderen op een manier die bezoekers kan misleiden.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat en wordt gehost achter Cloudflare-infrastructuur op een pages.dev-subdomein. De server lijkt op te lossen naar door Cloudflare gehoste IP-ruimte in Canada, en het certificaat is uitgegeven door een gangbare certificaatautoriteit. Het domein bestaat al meerdere jaren, wat mogelijk de leeftijd van de registratie van het pages.dev-platform weerspiegelt in plaats van de betrouwbaarheid van de specifiek gehoste inhoud.
DNSSEC lijkt niet ondertekend te zijn en de site gebruikt Cloudflare-nameservers. Uit de aangeleverde gegevens blijkt geen groot probleem op transportlaagniveau, maar de technische opzet komt overeen met eenvoudig inzetbare statische phishingachtige pagina's die op een gedeeld platform worden gehost. De voornaamste zorg hier is niet de geldigheid van TLS, maar het gedrag van de pagina en het formulier voor het verzamelen van gevoelige walletzinnen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?