ledger-liive-us-desktop.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-liive-us-desktop.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische websites en landingspagina's die via Cloudflare-infrastructuur worden geleverd. Op basis van de domeinreeks lijkt het te verwijzen naar Ledger, een bekend merk voor hardware wallets voor cryptocurrency, en de formulering "us-desktop" suggereert dat het zich mogelijk presenteert als een desktopgerelateerde toegangs- of ondersteuningspagina voor gebruikers van die dienst.
De site lijkt niet tot het officiële ledger.com-domein te behoren. Het naamgevingspatroon, waaronder de gewijzigde spelling "liive" en het gebruik van een gehost subdomein in plaats van een primair merkdomein, kan wijzen op een tijdelijke campagnepagina, een look-alike landingspagina of een onofficiële bron die zich richt op cryptocurrencygebruikers. Op basis van de domeinstructuur en de scancontext lijkt Cryptocurrency de meest passende categorie.
Veiligheidsbeoordeling voor ledger-liive-us-desktop.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen als phishing classificeren. Daarnaast lijkt het domein qua spelling en branding sterk op ledger.com, wat kan wijzen op een look-alike pagina die bedoeld is om gebruikers aan te trekken die naar het merk Ledger zoeken. Dit soort naamgevingspatroon wordt vaak geassocieerd met diefstal van inloggegevens of op wallets gerichte social engineering, vooral binnen de cryptocurrencysector.
Andere signalen zijn gemengd, maar wegen niet op tegen de phishingindicatoren. Malwarescanning heeft tijdens deze controle geen gemarkeerde bestanden vastgesteld, en de hier vermelde grote contentgerichte dreigingsdatabases meldden op het moment van de scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard. Het domein heeft ook geen ranking voor bredere verkeerszichtbaarheid, en de scan vermeldt aanvullende rode vlaggen zoals het ontbreken van MX-records.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein wordt aangeboden via Cloudflare-infrastructuur en verwijst naar IP-adres 172.66.47.117, waarbij de hosting op basis van beschikbare gegevens geografisch is gelokaliseerd in Toronto, Canada. Het gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-19, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan. De webserver wordt geïdentificeerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers.
Vanuit het perspectief van domeinbeveiliging is de registratie niet bijzonder nieuw, met een leeftijd van ongeveer zes jaar, maar DNSSEC lijkt niet ondertekend te zijn. De combinatie van een geldig certificaat en gevestigde hosting vormt op zichzelf geen bewijs van legitimiteit, vooral niet wanneer het naamgevingspatroon van het domein lijkt op een bekend merk en meerdere beveiligingsengines het hebben gemarkeerd wegens phishinggerelateerd gedrag.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?