ledger-nano-live.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-nano-live.pages.dev
Dit domein lijkt een pagina te zijn die wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De naam "ledger-nano-live" wijst sterk op inhoud die verband houdt met Ledger-hardware wallets en de Ledger Live-applicatie voor beheer van cryptovaluta, wat erop duidt dat de pagina zich mogelijk presenteert als een cryptogerelateerde dienst of ondersteuningsbron.
Op basis van de formulering van het domein en de verstrekte bevindingen over gelijkenis kan de site proberen te verwijzen naar of te lijken op het bekende merk Ledger, in plaats van te opereren als een onafhankelijke dienst met een duidelijke merkidentiteit. De beschikbare scangegevens tonen geen volledige bedrijfsidentiteit of profiel van de exploitant, en de vastgelegde bronnen verwijzen voornamelijk naar door Cloudflare gehoste fout- en challenge-assets in plaats van naar een volledig gevestigde openbare website.
Veiligheidsbeoordeling voor ledger-nano-live.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd door 9 van de 91 beveiligingsengines gemarkeerd voor phishinggerelateerde activiteit, wat een betekenisvol niveau van consensus is en niet slechts een geïsoleerd heuristisch resultaat. Daarnaast lijkt het domein qua bewoording en structuur sterk op ledger.com, wat kan wijzen op een look-alike-opzet die bedoeld is om voordeel te halen uit verwarring met het legitieme merk Ledger.
De resultaten van blacklists en dreigingsdatabases waren gemengd. Grote op inhoud gerichte dreigingsdatabases in de verstrekte gegevens detecteerden op het moment van deze scan geen schadelijke inhoud, maar het IP-adres van het domein stond vermeld op één mail-reputatieblocklist, wat een zwakker secundair signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. De scan van malwarebestanden zelf identificeerde geen gemarkeerde bestanden, maar dat weegt niet op tegen de phishingdetecties en de zorgen over merkgelijkenis.
Het domein is meerdere jaren oud, wat het risico soms kan verlagen, maar in dit geval wordt die factor tenietgedaan door de phishingdetecties, het ontbreken van een verkeersrangschikking en de gelijkenis met een bekend cryptomerk. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via de infrastructuur van Cloudflare en verwijst naar een IP-adres in Toronto, Canada. De site gebruikt een geldig TLS-certificaat dat is uitgegeven door Google Trust Services en verloopt in oktober 2026. De webserver wordt geïdentificeerd als Cloudflare, en de waargenomen gekoppelde assets omvatten Cloudflare challenge- en foutafhandelingsbronnen, wat erop wijst dat de pagina momenteel mogelijk achter beschermende of foutgerelateerde afleveringsmechanismen zit in plaats van rechtstreeks een volledige applicatie bloot te stellen.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar minder zekerheid op DNS-laag biedt dan een ondertekende configuratie. Het domein is geregistreerd via CloudFlare, Inc. en is actief sinds 2020. Er werden in de verstrekte paginascan geen schadelijke bestanden of gemarkeerde uitgaande links geïdentificeerd, maar de bredere reputatiesignalen en look-alike-kenmerken blijven de belangrijkere aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?