ledger-deskto-support.square.site
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-deskto-support.square.site
Dit domein lijkt een pagina te hosten met een thema rond Ledger, een bekend merk voor hardware wallets voor cryptocurrency en de Ledger Live-desktopsoftware. De paginatitel en zichtbare inhoud suggereren dat de pagina installatie-, ondersteunings- of promotionele informatie presenteert voor Ledger-producten, waaronder cryptocurrency-walletapparaten en gerelateerde software.
De site bevindt zich echter niet op het primaire domein van Ledger en gebruikt in plaats daarvan een square.site-subdomein dat is gekoppeld aan een gehost websitebouwerplatform. Op basis van de domeinstructuur, branding en pagina-inhoud lijkt het een pagina van een derde partij te zijn die probeert te lijken op officiële ondersteunings- of productpagina's van Ledger, in plaats van op een onafhankelijk gebrande bedrijfswebsite.
Veiligheidsbeoordeling voor ledger-deskto-support.square.site
Meerdere risico-indicatoren waren aanwezig op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij verschillende het classificeerden als phishing of kwaadaardig. Daarnaast vermeldde één dreigingsdatabase het domein en stond het IP-adres van het domein op één blocklist voor mailreputatie. De pagina lijkt ook sterk op de officiële branding van Ledger terwijl een ander gehost subdomein wordt gebruikt, wat kan wijzen op een look-alikepagina die bedoeld is om het legitieme merk na te bootsen.
Hoewel de malwarescan geen bevestigde kwaadaardige bestanden rapporteerde, kende deze wel een generieke verdachte heuristiek toe aan het domein en verschillende gekoppelde assets. Zo'n heuristiek op zichzelf zou een lage betrouwbaarheid hebben, maar wordt hier overschaduwd door de bredere phishingconsensus over meerdere engines, de gelijkenis met het merk, het ontbreken van een verkeersrangschikking en het gebruik van een gehost site-builder-subdomein voor een pagina die zich presenteert als Ledger-gerelateerde ondersteuning of desktopsoftware-inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig Let's Encrypt-certificaat dat zou verlopen in oktober 2026. De site lijkt te worden gehost door Weebly op infrastructuur die via Cloudflare wordt ontsloten, waarbij het server-IP geografisch wordt gelokaliseerd in Oakland, Verenigde Staten. Het domein gebruikt AWS-nameservers en DNSSEC lijkt niet ondertekend te zijn.
Vanuit het oogpunt van de beveiligingshouding geeft de aanwezigheid van TLS alleen versleuteld transport aan en valideert deze niet de legitimiteit van de inhoud. De combinatie van een gehost square.site-subdomein, niet-ondertekende DNSSEC, geen duidelijke MX-aanwezigheid vanuit de context van de similariteitscontrole, en phishinggerelateerde detecties bij meerdere beveiligingsengines kan op het moment van deze scan relevant zijn als aandachtspunt.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?