ledger-hub-desktop-start.pages.dev
Categorie: Cryptocurrency
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ledger-hub-desktop-start.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische websites en landingspagina's die via Cloudflare-infrastructuur worden geleverd. Op basis van de domeinreeks "ledger-hub-desktop-start" lijkt de site te verwijzen naar Ledger, een bekend merk voor cryptocurrency-hardwarewallets, en mogelijk bedoeld te zijn om desktopgerelateerde onboarding-, installatie- of accounttoegangsinhoud te presenteren.
Het naamgevingspatroon lijkt niet overeen te komen met het primaire officiële domein van Ledger en gebruikt in plaats daarvan een langer subdomein op een hostingplatform. Die structuur kan wijzen op een tijdelijke landingspagina, een campagnepagina of een pagina van een derde partij die een cryptocurrency-dienst imiteert. Op basis van de domeinbewoording en de scancontext lijkt de website in de categorie Cryptocurrency te vallen, met mogelijk nadruk op wallettoegang of gebruikersinstallatiestromen.
Veiligheidsbeoordeling voor ledger-hub-desktop-start.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 14 van de 91 detecties en waarbij de meeste van die labels wezen op phishinggerelateerde zorgen. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het legitieme merk Ledger. Die gelijkenis is een betekenisvolle risicofactor, vooral omdat de site niet het primaire domein van het merk gebruikt en wordt gehost op een generiek websiteplatform in plaats van op een duidelijk officieel bedrijfsdomein.
De malwarescan identificeerde tijdens deze controle geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases waren schoon op het moment van de scan. Het IP-adres van het domein stond echter op één mail-reputation-blocklist, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Het domein is niet recent geregistreerd, wat de kans op een wegwerpconfiguratie enigszins verkleint, maar het ontbreken van een ranking, het merkachtige naamgevingspatroon en de phishingconsensus van meerdere engines wegen zwaarder dan die positieve factor.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services en wordt aangeboden via Cloudflare-infrastructuur, waarbij zowel hosting- als webserverindicatoren naar Cloudflare wijzen. Het certificaat was geldig op het moment van de scan en het domein resolveert naar een IP-adres in Toronto, Canada. Nameservers worden ook geleverd door Cloudflare.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra authenticiteitslaag. Er werden geen schadelijke bestanden geïdentificeerd in de beperkte bestandsscan, maar de bredere reputatiegegevens lieten substantiële phishinggerelateerde detecties zien, dus de voornaamste zorg lijkt domeinreputatie en mogelijke imitatie te zijn, in plaats van exploitcode of malware-payloads die tijdens deze scan op de pagina zijn aangetroffen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?