ledger-liveen.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-liveen.pages.dev
Het domein ledger-liveen.pages.dev lijkt te worden gehost op Cloudflare's Pages-platform, dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren. Op basis van de domeinnaam lijkt het te verwijzen naar "Ledger Live", een product dat wordt geassocieerd met het beheer van cryptocurrency-wallets, wat erop wijst dat de pagina mogelijk probeert zich voor te doen als gerelateerd aan toegang tot cryptocurrency-accounts, walletsoftware of ondersteuningsbronnen.
De site lijkt niet toe te behoren aan een breed erkend zelfstandig bedrijfsdomein, en staat hier niet gerangschikt in de belangrijkste verkeersmetingen. Het gebruik van een subdomein op een gedeeld hostingplatform, gecombineerd met de gelijkenis van het domein met een bekend cryptocurrency-merkdomein, kan erop wijzen dat de pagina is gemaakt voor een beperkte campagne of een tijdelijk doel in plaats van als een gevestigde primaire website.
Veiligheidsbeoordeling voor ledger-liveen.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein in gewone spelling en structuur sterk op ledger.com, wat kan wijzen op een look-alike die bedoeld is om een bekend cryptocurrency-merk na te bootsen. Die gelijkenis is bijzonder relevant omdat pagina's met cryptocurrency-thema die zich voordoen als iets anders vaak worden gebruikt om wallet-inloggegevens, herstelzinnen of andere gevoelige informatie te verzamelen.
Sommige signalen waren minder ernstig: de malwarescan identificeerde geen gemarkeerde bestanden, en de hier vermelde grote contentgerichte dreigingsdatabases meldden op het moment van deze scan geen actieve malware- of phishingvermeldingen. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Samen genomen met de phishingdetecties door meerdere engines, het ontbreken van een verkeersrangschikking en het merkachtige naamgevingspatroon, lijkt het algehele risicoprofiel zorgwekkend. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.178, waarbij de hosting hier is gelokaliseerd in Toronto, Canada. De webserver wordt gerapporteerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers. De aanwezigheid van SSL wijst op versleuteld transport, maar dit moet niet worden beschouwd als bewijs van legitimiteit omdat phishingpagina's doorgaans ook geldige HTTPS-certificaten gebruiken.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein zelf is meerdere jaren oud, maar omdat dit een pages.dev-subdomein is op een gedeeld hostingplatform, weerspiegelt de leeftijd van de bovenliggende registratie niet noodzakelijk hoe lang de specifiek gehoste inhoud actief is geweest.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?