ledger-us-livve.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-us-livve.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische websites en webapp-implementaties die via Cloudflare-infrastructuur worden geleverd. De naam "ledger-us-livve" lijkt sterk op het merk Ledger en suggereert inhoud die mogelijk gericht is op gebruikers in de VS of zich voordoet als gerelateerd aan Ledger-diensten, -producten of accounttoegang.
Op basis van het domeinpatroon en de scancontext lijkt dit geen brede, gevestigde bedrijfswebsite met onafhankelijke branding te zijn. In plaats daarvan kan het een landingspagina voor één doel of een tijdelijke webeigendom zijn die is uitgerold onder een subdomein van een gedeeld hostingplatform. De beschikbare gegevens identificeren geen afzonderlijke organisatie die het beheert, afgezien van de onderliggende hosting- en registrar-infrastructuur.
Veiligheidsbeoordeling voor ledger-us-livve.pages.dev
Dit domein werd op het moment van de scan door 12 van de 91 beveiligingsengines gemarkeerd, waarbij de detecties het consequent als phishing-gerelateerd beschreven. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het merk Ledger. Die gelijkenis is een betekenisvolle risicofactor, vooral omdat de site geen ranking heeft en beperkte onafhankelijke reputatiesignalen lijkt te hebben.
De malwarescan heeft tijdens deze controle geen schadelijke bestanden geïdentificeerd, en verschillende grote dreigingsdatabases waren schoon op het moment van de scan. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties, maar nog steeds het vermelden waard is. Alles bij elkaar genomen weegt de consensus over phishing van meerdere engines zwaarder dan de schone bestandsscan en de overwegend schone blacklistresultaten.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat uitgegeven door Google Trust Services, waarbij hosting en weblevering via Cloudflare-infrastructuur worden afgehandeld. Het opgeloste server-IP was 172.66.44.103, gelokaliseerd in Canada, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt op basis van de beschikbare records niet ondertekend te zijn.
Vanuit technisch oogpunt is de aanwezigheid van HTTPS positief voor transportbeveiliging, maar dit mag niet worden beschouwd als bewijs van legitimiteit. Het domein wordt gehost op een subdomein van een gedeeld platform, wat snelle uitrol gemakkelijker kan maken voor zowel legitieme als misleidende pagina's. Er werden geen schadelijke bestanden gemarkeerd in de bestandsscan, maar de bredere reputatiesignalen wijzen op het moment van analyse op mogelijke phishing-gerelateerde zorgen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?