ledger-wallet--web.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledger-wallet--web.pages.dev
Dit domein lijkt te worden gehost op een pages.dev-subdomein, dat vaak wordt gebruikt voor de uitrol van statische websites via een cloudhostingplatform. Op basis van de naam "ledger-wallet--web" lijkt de site te verwijzen naar Ledger, een bekend merk voor hardware wallets voor cryptocurrency, wat erop wijst dat de site mogelijk walletgerelateerde inhoud, prompts voor accounttoegang of ondersteuningspagina's voor cryptocurrency presenteert.
Het domein zelf lijkt niet de primaire officiële webaanwezigheid van Ledger te vertegenwoordigen. Het naamgevingspatroon, in combinatie met de hostingopzet en het ontbreken van bredere signalen van sitereputatie zoals een verkeersrangschikking, wijst erop dat het mogelijk om een tijdelijke of campagneachtige pagina gaat in plaats van een gevestigde zelfstandige bedrijfswebsite. Op basis van de bewoording van het domein is het meest waarschijnlijke thema cryptocurrencydiensten of wallettoegang.
Veiligheidsbeoordeling voor ledger-wallet--web.pages.dev
Scanresultaten wijzen op opvallende risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij meerdere detecties de pagina omschrijven als phishing of anderszins kwaadaardig. Daarnaast lijkt het domein qua letterlijke bewoording en structuur sterk op ledger.com, wat kan wijzen op een look-alike website die bedoeld is om het merk Ledger na te bootsen. Die gelijkenis is een belangrijke zorg in de context van cryptocurrencygerelateerde pagina's, waar imitatie vaak wordt gebruikt om walletgegevens of herstelzinnen buit te maken.
Andere signalen zijn gemengd, maar nemen de phishingzorgen niet weg. Een malwarescan heeft op het moment van beoordeling geen kwaadaardige bestanden vastgesteld, en sommige controles van dreigingsdatabases waren schoon; het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is in plaats van direct bewijs van schadelijke webinhoud. De site heeft ook geen verkeersrangschikking en lijkt een gehost subdomein te gebruiken in plaats van een al lang gevestigde aanwezigheid op een merkdomein.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.66.47.83. Het domein gebruikt Cloudflare-nameservers en wordt gehost vanuit een aan Cloudflare gekoppelde omgeving, waarbij de pagina waarschijnlijk is uitgerold via het pages.dev-platform. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van deze scan, maar HTTPS alleen verifieert niet de legitimiteit van de exploitant of het doel van de site.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden niet profiteren van DNSSEC-validatie. Het domein is al meerdere jaren geregistreerd, maar het gebruik van een merkachtig ogende subdomeinnaam, in combinatie met phishingdetecties van meerdere beveiligingsengines, is een belangrijkere technische en reputatiegerelateerde zorg dan leeftijd alleen.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?