ledgercomsta-rt.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van ledgercomsta-rt.pages.dev
Deze website lijkt zich te presenteren als een informatieve onboardingpagina voor gebruikers van Ledger-hardware wallets, met de titel "Official Site® | Ledger.com/Start®" en pagina-inhoud die is gericht op het instellen van Ledger-apparaten en het installeren van Ledger Live. Op basis van de zichtbare inhoud wordt deze gepresenteerd als een stapsgewijze handleiding voor cryptocurrency-beveiliging en self-custody, gericht op mensen die Ledger-walletproducten bezitten of overwegen te gebruiken.
De domeinnaam zelf is echter niet het officiële Ledger-domein en gebruikt in plaats daarvan een pages.dev-subdomein met een naam die sterk lijkt op "ledger.com/start." Die afwijking suggereert dat de site mogelijk probeert de Ledger-branding na te bootsen of het vertrouwen van gebruikers naar een onofficiële pagina te leiden. Op basis van het domeinpatroon en de presentatie van de pagina lijkt deze niet te worden beheerd door Ledger's primaire officiële webproperty.
Veiligheidsbeoordeling voor ledgercomsta-rt.pages.dev
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de detecties het in grote lijnen classificeren als phishing of kwaadaardig. Daarnaast verwijzen de pagina-inhoud en de titel sterk naar Ledger en "Ledger.com/Start," terwijl de daadwerkelijke host "ledgercomsta-rt.pages.dev" is, wat sterk lijkt op de legitieme merkbestemming en mogelijk een look-alike is die bedoeld is om bezoekers te verwarren.
Hoewel de malwarescan geen kwaadaardige bestanden heeft gedetecteerd in de beperkte inhoud die is gescand, weegt dat niet op tegen de phishinggerelateerde indicatoren. Het komt vaak voor dat pagina's voor het verzamelen van inloggegevens of merkimitatie weinig of geen duidelijke malware bevatten en toch risico vormen door misleiding, het verzamelen van wallet-seeds, nepdownloads of misleidende installatie-instructies. Het ontbreken van blacklistvermeldingen in sommige databases sluit misbruik ook niet uit, vooral niet voor pagina's die worden gehost op gedeelde cloudplatforms.
Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt gehost op Cloudflare-infrastructuur en verwijst naar een Cloudflare-IP-adres in Canada. De site presenteert een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, wat betekent dat de verbinding tijdens transport versleuteld lijkt, maar HTTPS alleen verifieert niet dat de site legitiem is. Het domein gebruikt Cloudflare-nameservers en de DNSSEC-status is unsigned.
Vanuit technisch oogpunt lijkt de pagina lichtgewicht, met slechts een klein aantal gescande bestanden en beperkte externe verwijzingen, waaronder een script voor tagbeheer. Er zijn geen kwaadaardige bestanden of gemarkeerde uitgaande links vastgesteld in de verstrekte scangegevens. De voornaamste zorg is niet server-side malware, maar de kennelijke merkimitatie en phishinggerelateerde detecties die verband houden met het domein en de pagina-inhoud.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?