ledger-logm.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-logm.pages.dev
Dit domein lijkt een pagina te zijn die wordt gehost op het pages.dev-platform, een hostingdienst voor statische sites die vaak wordt gebruikt voor lichte webpagina's en webapplicaties. De naam "ledger-logm" lijkt sterk op het merk Ledger, dat breed wordt geassocieerd met hardware wallets voor cryptovaluta en gerelateerde diensten voor accountbeheer, wat erop wijst dat de pagina mogelijk probeert naar dat ecosysteem te verwijzen of het na te bootsen in plaats van een afzonderlijke, duidelijk gebrande zelfstandige dienst te vertegenwoordigen.
Op basis van de domeinstructuur en de beschikbare scancontext lijkt de site geen groot gevestigd webdomein te zijn en heeft deze geen positie in openbare verkeersmetingen. De hostingconfiguratie wijst erop dat de site via Cloudflare-infrastructuur wordt geleverd, wat gebruikelijk is voor zowel legitieme als misbruikmakende sites, dus hosting alleen bepaalt de intentie niet. In dit geval is het naamgevingspatroon van het domein de meest opvallende contextuele aanwijzing over wat de pagina mogelijk probeert te doen.
Veiligheidsbeoordeling voor ledger-logm.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van deze scan als phishing, met 12 van de 91 detecties. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het merk Ledger. Die gelijkenis, gecombineerd met het ontbreken van een openbare verkeersrangschikking en het verdachte naamgevingspatroon, verhoogt het risicoprofiel aanzienlijk, ook al heeft de malwarescan geen schadelijke bestanden geïdentificeerd in de bemonsterde inhoud.
Controles van blacklists en dreigingsdatabases gaven een gemengd beeld in plaats van volledig schoon te zijn: grote inhoudsgerichte databases meldden het domein niet op het moment van deze scan, maar het IP-adres van het domein stond vermeld op één blocklist voor mailreputatie. Een op DNS gebaseerde vermelding voor mailreputatie is een zwakker signaal dan directe phishing- of malwarevermeldingen, maar voegt nog steeds een kleine waarschuwing toe. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt gehost op Cloudflare-infrastructuur en resolveert naar IP-adres 188.114.96.2, waarbij de server is geïdentificeerd als cloudflare en de gerapporteerde hostinglocatie Toronto, Canada is. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-10-22, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan. Het domein is geregistreerd sinds 2020-09-02 en staat ingesteld om te verlopen in 2027.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk geen voordeel hebben van DNSSEC-validatie. De scancontext vermeldt ook geen MX-records en geen openbare verkeersrangschikking, wat in overeenstemming kan zijn met een landingspagina met een beperkt doel in plaats van een volledig operationele website. Hoewel deze technische kenmerken op zichzelf niet doorslaggevend zijn, passen ze bij een profiel met lager vertrouwen wanneer ze worden beschouwd naast de phishingdetecties en de gelijkenis met het merk.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?