ledger-logn-liv.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-logn-liv.pages.dev
Dit domein lijkt een pagina te zijn die wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks lijkt het te verwijzen naar "Ledger" en een verkeerd gespelde vorm van "login" gecombineerd met "live", wat erop wijst dat het mogelijk bedoeld is om een pagina voor accounttoegang of wallet-gerelateerde doeleinden te tonen in plaats van een algemene informatieve site.
Er is geen vastgestelde categorie-metadata aan de scan gekoppeld, en het beschikbare technische bewijs wijst niet op een substantieel op zichzelf staand bedrijf of contentplatform achter dit subdomein. Het naamgevingspatroon lijkt sterk op dat van een bekend merk voor cryptocurrency-hardwarewallets, dus de pagina probeert mogelijk gebruikers aan te trekken die op zoek zijn naar Ledger-gerelateerde login- of supporttoegang.
Veiligheidsbeoordeling voor ledger-logn-liv.pages.dev
Meerdere beveiligingsengines markeerden dit domein tijdens de scan, met 14 van de 91 detecties en waarbij de meeste van die labels wezen op phishinggerelateerde zorgen. Daarnaast lijkt het domein in gewone spelling en structuur sterk op ledger.com, wat erop kan wijzen dat het om een look-alikepagina gaat die is ontworpen om verkeer dat bedoeld is voor het legitieme merk Ledger na te bootsen of te onderscheppen. Het ontbreken van een verkeersrangschikking en het verdachte naamgevingspatroon versterken die zorg.
Tegelijkertijd waren sommige momentopnames schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases vermeldden de URL niet op het moment van deze scan. Het IP-adres van het domein stond echter wel op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. Alles bij elkaar genomen zijn de sterkere indicatoren hier de phishingmarkeringen door meerdere engines en de sterke gelijkenis met een bekend cryptocurrency-merk.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via de infrastructuur van Cloudflare op IP-adres 172.66.47.145, waarbij de hosting geografisch is gelokaliseerd in Toronto, Canada. De site presenteerde een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-30. Een geldig certificaat helpt versleuteld transport te bevestigen, maar verifieert op zichzelf niet de betrouwbaarheid of legitimiteit van de inhoud van de pagina.
DNSSEC lijkt niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is voor een verdachte pagina relatief oud met ongeveer zes jaar, maar omdat dit een pages.dev-subdomein is, kan het leeftijdssignaal minder geruststellend zijn dan het zou zijn voor een al lang gevestigd primair bedrijfsdomein. De sterkste technische zorg in deze scan is niet de serverconfiguratie zelf, maar de combinatie van merkachtige naamgeving en externe phishingdetecties.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?