ledger-liv-deskktop.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-liv-deskktop.pages.dev
Dit domein lijkt een door Cloudflare Pages gehoste site te zijn die de pages.dev-subdomeindienst gebruikt in plaats van een zelfstandig branded domein. Op basis van de naam "ledger-liv-deskktop" lijkt het te verwijzen naar Ledger, een bekend merk voor hardware wallets voor cryptocurrency, en mogelijk te proberen Ledger Live-desktopondersteuning of downloadgerelateerde functionaliteit op te roepen.
De beschikbare scancontext toont geen bewijs van een substantiële onafhankelijke website of zakelijke aanwezigheid, en het domein staat niet gerangschikt in grote verkeerslijsten. Het naamgevingspatroon, gecombineerd met de gelijkenis met ledger.com, suggereert dat de pagina mogelijk bedoeld is om gebruikers aan te trekken die op zoek zijn naar Ledger-software, accounttoegang of klantenondersteuningsbronnen binnen de cryptocurrencysector.
Veiligheidsbeoordeling voor ledger-liv-deskktop.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein in gewone spelling en structuur sterk op ledger.com, wat kan wijzen op een look-alike-site die is ontworpen om bezoekers te vangen die op zoek zijn naar het legitieme merk Ledger. Die gelijkenis is bijzonder zorgwekkend in een cryptocurrencycontext, waar imitatiepagina's vaak worden gebruikt om wallet-inloggegevens, seed phrases of andere gevoelige informatie te stelen.
De resultaten van blocklists en dreigingsdatabases waren gemengd in plaats van uniform schoon. Grote databases voor kwaadaardige content detecteerden geen bedreigingen op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen schadelijke website-inhoud bewijst. De scan van malwarebestanden identificeerde geen kwaadaardige bestanden in de beperkte set die werd onderzocht, maar dat weegt niet op tegen de bredere phishingconsensus van meerdere beveiligingsengines en het sterke patroon van merkimitatie.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.0, waarbij Cloudflare zowel als hostingprovider als webserverlaag wordt vermeld. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van scannen, maar HTTPS alleen moet niet worden beschouwd als bewijs van legitimiteit. Het domein gebruikt Cloudflare-nameservers en de DNSSEC-status ervan lijkt unsigned te zijn.
De scancontext wijst op een lichte gehoste implementatie in plaats van een volwassen zelfstandige dienst. Het domein is meerdere jaren oud, maar het is een pages.dev-subdomein, wat betekent dat het ouderdomssignaal mogelijk minder geruststellend is dan het zou zijn voor een al lang gevestigd primair merkdomein. Er werden geen gemarkeerde bestanden of iframe-gebaseerde bedreigingen vastgesteld in de beperkte malwarescan, hoewel de bredere reputatiegegevens aanzienlijk grotere zorgen oproepen dan de hostingconfiguratie zelf.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?