ledger-lives-desktop.square.site
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-lives-desktop.square.site
Dit domein lijkt een webpagina te hosten die zich presenteert als een downloadpagina voor Ledger Live, een applicatie voor het beheer van cryptocurrency-wallets die is gekoppeld aan het hardware-walletmerk Ledger. De paginatitel en zichtbare inhoud promoten desktop- en mobiele downloads voor Windows, macOS, Linux, iOS en Android, en de lay-out lijkt ontworpen om te lijken op een officiële productlandingspagina voor het beheer van crypto-activa.
Op basis van de hostnaam draait de site als een subdomein op Square's websitebouwplatform in plaats van op Ledger's primaire bedrijfsdomein. Die opzet kan wijzen op een pagina van een derde partij in plaats van op een officieel eigendom van het merk. De inhoud en branding suggereren dat de pagina is gericht op gebruikers die Ledger-softwaredownloads zoeken, waardoor deze in de categorie cryptocurrency/financiële software valt.
Veiligheidsbeoordeling voor ledger-lives-desktop.square.site
Meerdere onafhankelijke beveiligingssignalen geven op het moment van deze scan aanleiding tot zorg over dit domein. Het werd gemarkeerd door 17 van de 91 beveiligingsengines, waarbij veel van die detecties het als phishing classificeerden. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig, en het domein lijkt sterk op ledger.com terwijl het downloadinhoud met Ledger-branding presenteert. Eenvoudig gezegd kan deze combinatie wijzen op een look-alikepagina die bedoeld is om het legitieme merk Ledger na te bootsen en gebruikers aan te trekken die zoeken naar de officiële Ledger Live-applicatie.
De malwarescan meldde geen bevestigde schadelijke bestanden, maar kende wel een generieke verdachte heuristiek toe aan het domein en verschillende gekoppelde assets. Die heuristiek op zichzelf zou weinig betrouwbaar zijn, maar wordt hier overschaduwd door de bredere phishingconsensus van meerdere engines en de zichtbare merkimitatie op een subdomein van een derde partij. Het IP-adres van het domein staat ook op één blocklist voor mailreputatie, wat een zwakker signaal is en op zichzelf geen bewijs vormt van schadelijke website-inhoud.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat dat zou verlopen in oktober 2026. De beschikbaarheid van HTTPS geeft aan dat transportversleuteling aanwezig is, maar dat mag niet worden opgevat als bewijs van legitimiteit. Het domein wordt gehost op Weebly/Square-infrastructuur, lijkt achter Cloudflare te staan, verwijst naar een IP-adres in de Verenigde Staten en gebruikt AWS-nameservers. DNSSEC is niet ingeschakeld.
Vanuit infrastructuurperspectief lijkt dit een gehoste site te zijn die is gebouwd op een gangbaar websiteplatform in plaats van op een speciale omgeving die eigendom is van Ledger. De belangrijkste technische zorg is niet de TLS-configuratie zelf, maar de mismatch tussen de Ledger-branding die op de pagina wordt getoond en het daadwerkelijk gehoste subdomein onder square.site.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?