ledger-sttartt.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-sttartt.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische websites en front-ends van webapps die via Cloudflare-infrastructuur worden geleverd. Op basis van de domeinreeks lijkt het te verwijzen naar Ledger, een bekend merk voor hardware wallets voor cryptocurrency, terwijl in het subdomein een aangepaste spelling wordt gebruikt in plaats van een officieel merkdomein.
De beschikbare scancontext wijst niet op een brede, gevestigde publieke websiteaanwezigheid: het domein staat niet in belangrijke verkeersranglijsten, en de gelijkeniscontrole suggereert dat het sterk lijkt op ledger.com. Alles bij elkaar genomen kan de site bedoeld zijn om merkgerelateerde inhoud te presenteren die verband houdt met cryptocurrency, accounttoegang, wallet-instelling of supportachtige interacties, hoewel de exacte live-inhoud niet wordt bevestigd op basis van alleen de verstrekte scan.
Veiligheidsbeoordeling voor ledger-sttartt.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de detecties het consequent als phishing classificeerden. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk Ledger. Het ontbreken van een verkeersrangschikking en de aanvullende rode vlaggen die in de gelijkeniscontrole zijn opgemerkt, vergroten de bezorgdheid verder.
Tegelijkertijd waren sommige momentopnames gemengd in plaats van overal negatief: de scan van malwarebestanden detecteerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases waren schoon op het moment van beoordeling. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. Gezien de consensus over phishing door meerdere engines en het domeinpatroon dat op een merk lijkt, kan deze website op basis van deze bevindingen potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-11-02. De site wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.44.175, met Cloudflare-nameservers en een door Cloudflare gehoste webserver in de waargenomen configuratie. DNSSEC lijkt niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van HTTPS op zichzelf niet als een vertrouwenssignaal worden beschouwd, aangezien phishingpagina's vaak ook geldige TLS-certificaten gebruiken. Het domein is meerdere jaren oud en blijft geregistreerd tot en met 2027, maar het gebruik van een subdomein dat op een merk lijkt op een gedeeld hostingplatform is in deze context een opvallend punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?