ledgerlive-access-us.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerlive-access-us.pages.dev
Dit domein lijkt te worden gehost op het pages.dev-platform, dat vaak wordt gebruikt voor statische websites en webapp-implementaties. Op basis van de domeinnaam lijkt het te verwijzen naar "Ledger Live", een bekend product voor cryptocurrency-wallets en accountbeheer, terwijl extra woorden zoals "access" en "us" zijn toegevoegd. Dat naamgevingspatroon kan wijzen op een poging om gebruikers aan te trekken die zoeken naar accounttoegang of wallet-gerelateerde diensten.
De site zelf lijkt geen breed contentplatform of gevestigde bedrijfswebsite te vertegenwoordigen. In plaats daarvan wijst de beschikbare scancontext op een nauw gericht pagina die mogelijk bedoeld is om verkeer op te vangen van gebruikers die zoeken naar toegang tot cryptocurrency-wallets. Gezien de branding die door de domeinreeks wordt gesuggereerd, lijkt de site het nauwst verband te houden met cryptocurrency-gerelateerde inhoud, al roept de naamgeving ook de mogelijkheid van merkimitatie op.
Veiligheidsbeoordeling voor ledgerlive-access-us.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 13 van de 91 detecties en waarbij de meeste van die labels wezen op phishing-gerelateerde zorgen. De domeinnaam lijkt ook sterk op de branding van een bekend cryptocurrency-product, terwijl extra termen zijn toegevoegd, wat kan wijzen op een look-alike-pagina die bedoeld is om een legitieme dienst na te bootsen. Hoewel één malwarescan meldde dat er geen gemarkeerde bestanden waren en verschillende grote dreigingsdatabases de URL op het moment van controle niet vermeldden, weegt dat niet op tegen de bredere phishing-consensus van meerdere beveiligingsengines.
Er is ook een klein secundair signaal uit reputatiegegevens: het IP-adres van het domein stond op het moment van de scan vermeld op één mail-reputation-blocklist. Dat type vermelding is zwakker dan directe phishing-detecties en bewijst op zichzelf geen schadelijke website-inhoud, maar het voegt een kleine mate van voorzichtigheid toe aan het totaalbeeld.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vermelde vervaldatum 2026-11-18. Het wordt gehost achter Cloudflare-infrastructuur op IP-adres 172.66.47.161, waarbij Cloudflare ook optreedt als registrar en DNS-provider. De nameservers zijn adi.ns.cloudflare.com en karl.ns.cloudflare.com.
DNSSEC lijkt op het moment van de scan niet ondertekend te zijn. De site wordt gehost op gedeelde edge-infrastructuur, wat gebruikelijk is voor pages.dev-implementaties en attributie minder direct kan maken. Er zijn geen schadelijke bestanden geïdentificeerd in de beperkte bestandsscan die is verstrekt, maar de belangrijkste technische zorg komt voort uit de reputatiesignalen en phishing-gerelateerde detecties, en niet uitsluitend uit servermisconfiguratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?