ledger-live-us-cvk.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-live-us-cvk.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische websites en implementaties van webapps. Op basis van de domeinnaam lijkt het te verwijzen naar "Ledger Live", een product dat verband houdt met het ecosysteem van cryptocurrency-wallets van Ledger, en mogelijk bedoeld is om inhoud te presenteren met betrekking tot toegang tot cryptoaccounts, walletbeheer of softwaredownloads.
Het naamgevingspatroon van het domein is opvallend omdat het sterk lijkt op het merk Ledger, terwijl extra termen en tekens zijn toegevoegd. In plaats van een officieel primair merkdomein te lijken, kan het een afzonderlijk aangemaakt subdomein op een hostingplatform zijn. Op basis van de beschikbare gegevens kan deze opzet worden gebruikt voor onschuldige testpagina's, maar ook om een bekende cryptocurrencydienst na te bootsen.
Veiligheidsbeoordeling voor ledger-live-us-cvk.pages.dev
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Die gelijkenis is een belangrijke zorg in de context van cryptocurrency-gerelateerde branding, waar imitatiepagina's vaak worden gebruikt om walletgegevens, seed phrases of andere gevoelige informatie buit te maken.
Andere signalen zijn gemengd. Een malwarescan identificeerde op het moment van analyse geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases vermeldden het domein niet. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard. De site heeft ook geen betekenisvolle verkeersrangschikking en gebruikt een gehost subdomein in plaats van een duidelijk officieel merkdomein, wat kan bijdragen aan het algehele voorzichtigheidsprofiel.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.63, waarbij de server is geïdentificeerd als Cloudflare en geolocatiegegevens wijzen op Toronto, Canada. Het domein is ongeveer zes jaar oud, geregistreerd via CloudFlare, Inc., en geconfigureerd met Cloudflare-nameservers.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De paginabronnen die in de scan worden vermeld, zijn grotendeels Cloudflare-gerelateerde assets, wat erop wijst dat de waargenomen inhoud op het moment van inspectie mogelijk minimaal, beschermd of fout-/interstitial-gebaseerd was. Ondanks het geldige certificaat en de gevestigde registratieduur blijft de belangrijkste technische zorg de sterke phishingconsensus van meerdere beveiligingsengines in combinatie met de gelijkenis van het domein met een bekend cryptocurrencymerk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?