ledger-live-safe.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-live-safe.pages.dev
ledger-live-safe.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en landingspagina's te publiceren onder het pages.dev-subdomein. Op basis van de domeinreeks lijkt deze te verwijzen naar "Ledger" en "Ledger Live", die worden geassocieerd met software voor het beheer van cryptocurrency-wallets en hardware-walletdiensten.
Het naamgevingspatroon suggereert dat de pagina mogelijk probeert gebruikers aan te trekken die op zoek zijn naar Ledger-gerelateerde ondersteuning, downloads of accounttoegang. Omdat dit een pages.dev-subdomein is en niet het primaire merkdomein, lijkt het op basis van alleen de beschikbare domeininformatie geen officieel bedrijfswebdomein van ledger.com te zijn.
Veiligheidsbeoordeling voor ledger-live-safe.pages.dev
Dit domein vertoont op het moment van deze scan verschillende opvallende risico-indicatoren. Het werd gemarkeerd door 14 van de 91 beveiligingsengines, waarbij meerdere scanners het classificeerden als phishing of kwaadaardig. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Het ontbreken van een verkeersrangschikking en de aanvullende rode vlaggen met betrekking tot gelijkenis vergroten de bezorgdheid verder.
Tegelijkertijd waren sommige signalen neutraal: de malware-scan op paginaniveau identificeerde geen kwaadaardige bestanden, en controles van grote dreigingsdatabases op bekende malware- en phishing-URL's waren verder schoon op het moment van beoordeling. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard. Alles bij elkaar wegen de phishing-detecties door meerdere engines en de sterke gelijkenis met een bekend cryptocurrency-merk zwaarder dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.96.2 in Toronto, Canada. De webserver lijkt Cloudflare te zijn en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt is het gebruik van HTTPS positief, maar het mag niet worden beschouwd als bewijs van legitimiteit. Het domein wordt gehost als een pages.dev-subdomein in plaats van op een eigen merkdomein, wat in overeenstemming kan zijn met tijdelijke landingspagina's of opzet voor imitatie. Er werden geen kwaadaardige bestanden geïdentificeerd in de beperkte bestandsscan, maar de bredere reputatiesignalen blijven zorgwekkend.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?