ledger-live-us-web.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-live-us-web.pages.dev
Het domein ledger-live-us-web.pages.dev lijkt een pagina te zijn die wordt gehost op Cloudflare Pages in plaats van een primair, zelfstandig bedrijfsdomein. Op basis van de naam lijkt het bedoeld te zijn als verwijzing naar Ledger en de Ledger Live-cryptowalletsoftware, die doorgaans wordt geassocieerd met het beheren van hardware wallets en digitale activa. Het gebruik van een subdomein op pages.dev suggereert dat het mogelijk een gehoste projectpagina, landingspagina of tijdelijke deployment is in plaats van een officiële bedrijfswebsite.
Het naamgevingspatroon lijkt sterk op branding die wordt gebruikt in het ecosysteem van cryptowallets, met name rond accounttoegang, walletbeheer of softwaredownloads. Het domein zelf is echter niet het hoofddomein ledger.com, en de beschikbare scancontext geeft aan dat het zich mogelijk presenteert op een manier die kan worden verward met het legitieme merk Ledger. Op basis van de domeinstructuur en scanbevindingen lijkt deze pagina verband te houden met cryptogerelateerde inhoud en probeert zij mogelijk gebruikers aan te trekken die op zoek zijn naar Ledger Live-diensten.
Veiligheidsbeoordeling voor ledger-live-us-web.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 13 van de 91 detecties. Daarnaast lijkt het domein in de letterlijke bewoording sterk op ledger.com en kan het een look-alike zijn die bedoeld is om verkeer op te vangen van gebruikers die op zoek zijn naar de officiële Ledger-website of de Ledger Live-applicatie. Die gelijkenis is hier een betekenisvolle risicofactor, vooral omdat het domein wordt gehost op een generiek pages.dev-subdomein in plaats van op het primaire domein van het merk.
Andere signalen waren gemengd. De malwarescan identificeerde geen gemarkeerde bestanden, en controles van belangrijke blacklists voor kwaadaardige inhoud werden op het moment van de scan als schoon gerapporteerd. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is als een kleine waarschuwing. Het domein had in de verstrekte gegevens ook geen meetbare verkeersrangschikking, wat in overeenstemming kan zijn met pagina's van campagnes met lage zichtbaarheid of recent uitgerolde campagnes, ook al is het subdomeinrecord zelf niet gloednieuw.
Alles bij elkaar wegen de phishingdetecties en de sterke gelijkenis met een bekend cryptomerk zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site werd aangeboden via Cloudflare-infrastructuur, waarbij de hosting werd toegeschreven aan CloudFlare, Inc. en een waargenomen server-IP van 188.114.96.0 in Toronto, Canada. De site presenteerde een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-12. Een geldig certificaat helpt versleuteld transport te bevestigen, maar verifieert op zichzelf niet dat de site betrouwbaar is of officieel is gelieerd aan het merk waarnaar in de domeinnaam wordt verwezen.
DNSSEC werd gerapporteerd als unsigned, wat gebruikelijk is maar betekent dat DNS-antwoorden geen DNSSEC-validatiebescherming lijken te hebben. Het domein gebruikt Cloudflare-nameservers en lijkt te zijn uitgerold in een gehoste pages.dev-omgeving. Er werden geen kwaadaardige bestanden geïdentificeerd in de beperkte bestandsscan die werd verstrekt, maar de bredere reputatiegegevens en het naamgevingspatroon geven meer reden tot zorg dan alleen de basisconfiguratie van de hosting.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?