ledger-io-live-cdn.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-io-live-cdn.pages.dev
Dit domein lijkt te worden gehost op een cloudapplicatieplatform onder de pages.dev-namespace, die vaak wordt gebruikt voor statische sites en lichte webdeployments. Op basis van de domeinreeks lijkt het te verwijzen naar "Ledger", een bekend merk voor hardware wallets voor cryptocurrency, terwijl extra termen zoals "io", "live" en "cdn" zijn toegevoegd. Dat naamgevingspatroon kan wijzen op een poging om verwant te lijken aan cryptocurrency-infrastructuur, accounttoegang of middelen voor contentlevering.
Er is beperkt bewijs van een volledige zelfstandige bedrijfswebsite op dit subdomein in de verstrekte scangegevens. De waargenomen bronnen verwijzen voornamelijk naar platform- en foutafhandelingsassets, wat erop kan wijzen dat de pagina op het moment van deze scan inactief, niet beschikbaar was of een tussentijdse foutstatus weergaf. Gezien de merkverwijzende structuur van de hostnaam en het ontbreken van bredere signalen van site-identiteit, kan de pagina bedoeld zijn geweest voor een gerichte campagne in plaats van voor een conventionele openbare website.
Veiligheidsbeoordeling voor ledger-io-live-cdn.pages.dev
De sterkste risico-indicatoren in deze scan komen voort uit brede consensus onder beveiligingsengines en uit de domeinnaam zelf. Op het moment van deze scan markeerden 15 van de 91 beveiligingsengines de URL, waarbij de meeste van die detecties phishinggerelateerd gedrag beschreven. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om geassocieerd te lijken met dat merk. Die gelijkenis is bijzonder relevant omdat pagina's die zich voordoen als cryptocurrency-gerelateerde diensten vaak worden gebruikt om wallet-inloggegevens, seed phrases of andere gevoelige informatie te bemachtigen.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishingzorgen. Een malwarescan identificeerde op het moment van analyse geen schadelijke bestanden, en de hier vermelde grote contentgerichte dreigingsdatabases rapporteerden het domein niet. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. Het domein heeft ook geen verkeersrangschikking, en de scan vermeldt aanvullende rode vlaggen zoals het ontbreken van MX-records.
Alles bij elkaar genomen verhogen de phishingdetecties door meerdere engines en de sterke gelijkenis met een bekend cryptocurrency-merk het risico wezenlijk, ook al waren sommige blacklistbronnen op het moment van deze scan schoon. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vermelde vervaldatum 2026-10-30. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.0, met Cloudflare-nameservers en webserveridentificatie die overeenkomen met dat platform. DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie.
Vanuit technisch-risicoperspectief zijn de belangrijkste zorgen niet de geldigheid van het certificaat of de kwaliteit van de hosting, maar eerder het domeinpatroon, reputatiesignalen en het waarschijnlijke gebruik van een in de cloud gehost subdomein dat snel kan worden aangemaakt en snel kan worden gewijzigd. De pagina-inhoud die in de scan is waargenomen lijkt beperkt en bevat Cloudflare-gerelateerde assets, wat op het moment van inspectie kan duiden op een foutpagina of een tijdelijke deploymentstatus.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?