ledger-stert-feq.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-stert-feq.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Op basis van de domeinreeks lijkt het te verwijzen naar het merk Ledger, terwijl het een aangepaste spellingsvorm gebruikt, in plaats van zich te presenteren als een duidelijk onafhankelijk project of organisatie.
Er is geen gevestigde verkeersrangschikking voor dit subdomein, en de beschikbare scancontext wijst niet op een bekend bedrijf, mediakanaal of dienst die hiervan gebruikmaakt. De gelijkenis met ledger.com suggereert dat de pagina mogelijk bedoeld was om bezoekers aan te trekken die op zoek zijn naar Ledger-gerelateerde inhoud, diensten of accounttoegang.
Veiligheidsbeoordeling voor ledger-stert-feq.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 12 van de 91 detecties. Daarnaast lijkt het domein in gewone spelling en structuur sterk op ledger.com, wat kan wijzen op een look-alike-opzet die bedoeld is om verkeer dat bestemd is voor het legitieme merk Ledger na te bootsen of te onderscheppen. Het ontbreken van een verkeersrangschikking en de aanvullende scanopmerking over ontbrekende mailconfiguratie dragen bij aan het algehele voorzichtigheidsprofiel.
De malwarescan heeft tijdens deze controle geen gemarkeerde bestanden of kwaadaardige externe bronnen vastgesteld, en grote op inhoud gerichte dreigingsdatabases waren op het moment van de scan grotendeels schoon. Het IP-adres van het domein stond echter op één mail-reputatieblocklist, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard is. Alles bij elkaar genomen zijn de phishingdetecties door meerdere engines en de sterke gelijkenis met een bekend merk significanter dan de schone bestandsscan.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt gehost achter de infrastructuur van Cloudflare op IP-adres 172.66.44.127, met een geldig TLS-certificaat uitgegeven door Google Trust Services en een vervaldatum in oktober 2026. De webserver lijkt Cloudflare te zijn, en de nameservers worden ook door Cloudflare beheerd. DNSSEC lijkt op het moment van de scan niet ondertekend te zijn.
Vanuit technisch oogpunt lijken de hosting- en certificaatconfiguratie standaard voor een moderne gehoste site, maar de kwaliteit van de infrastructuur alleen vermindert het phishingrisico niet. De belangrijkste zorgen zijn hier reputatiegerelateerd in plaats van cryptografisch: meerdere phishingdetecties, een look-alike-domeinpatroon, geen waargenomen verkeersrang en een vermelding op een kleine mail-reputatieblocklist.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?