ledger-home.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ledger-home.pages.dev
ledger-home.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages met een subdomein waarin de naam "Ledger" is opgenomen, een bekend merk van hardware-wallets voor cryptocurrency. Op basis van het domeinpatroon en de verstrekte bevindingen over gelijkenis probeert de site zich mogelijk voor te doen als gerelateerd aan Ledger-diensten, ondersteuning, onboarding of account-/apparaatbeheer, in plaats van te opereren als een onafhankelijke website met een eigen, duidelijke identiteit.
De beschikbare scancontext wijst niet op een brede, gevestigde webaanwezigheid voor dit subdomein: het staat niet in grote verkeersranglijsten en bevindt zich op een gedeeld hostingplatform in plaats van op het primaire domein van het merk. Gezien de naamgevingsconventie en de op phishing gerichte detecties in de scanresultaten lijkt de pagina meer overeen te komen met een op cryptocurrency gericht look-alike-site dan met een officieel bedrijfseigendom.
Veiligheidsbeoordeling voor ledger-home.pages.dev
Meerdere beveiligingssignalen geven op het moment van de scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het als phishing classificeerden. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Die gelijkenis is een belangrijke risicofactor, vooral omdat pagina's die zich voordoen als cryptocurrency-gerelateerde diensten vaak worden gebruikt om wallet-inloggegevens, seed phrases of andere gevoelige informatie te verzamelen.
Andere scangegevens zijn gemengd in plaats van uniform negatief. Verschillende grote dreigingsdatabases waren schoon op het moment van de scan, en de malwarecrawl meldde geen geïnfecteerde bestanden, hoewel er wel een generiek kwaadaardig label aan het domein en twee interne stylesheet-URL's werd gekoppeld. Eén provider in blacklist-stijl vermeldde het domein ook, terwijl de bredere controles op kwaadaardige inhoud en DNS die hier worden getoond verder schoon waren. Die schonere signalen wegen niet op tegen de combinatie van phishingdetecties door meerdere engines en de sterke zorg over merkgelijkenis.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
Het domein wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.96.2, met Cloudflare-nameservers en een geldig TLS-certificaat uitgegeven door Google Trust Services. Het certificaat lijkt actueel tot en met 2026-09-04, wat aangeeft dat HTTPS was geconfigureerd op het moment van de scan. De site wordt gehost op een pages.dev-subdomein in plaats van op een toegewijd primair domein, wat gebruikelijk is voor tijdelijke, test- of snel uitgerolde pagina's.
WHOIS-gegevens geven aan dat de omgeving van het bovenliggende domein van het subdomein al meerdere jaren actief is en dat de registratie niet bijna verloopt. DNSSEC lijkt in de verstrekte gegevens niet ondertekend. Er werden in de bestandsscan geen directe server-side malware-indicatoren gemeld, maar de combinatie van hosting op een gedeelde edge, het ontbreken van een verkeersrang en merkachtige naamgeving betekent dat infrastructuurdetails op zichzelf niet als geruststellend moeten worden beschouwd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?