ledgerlive-connect.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerlive-connect.pages.dev
Het domein ledgerlive-connect.pages.dev lijkt te worden gehost op Cloudflare Pages, een platform dat vaak wordt gebruikt om statische websites en webapplicaties te publiceren onder het pages.dev-subdomein. Op basis van de naam lijkt het bedoeld te zijn als verwijzing naar "Ledger Live", dat wordt geassocieerd met beheer van cryptocurrency-wallets, accounttoegang en workflows voor apparaatverbinding.
Deze specifieke hostnaam lijkt op zichzelf geen brede bedrijfswebsite of gevestigde consumentendienst te vertegenwoordigen. In plaats daarvan kan het een pagina met één specifiek doel zijn of een campagneachtige implementatie die wordt gehost binnen een grotere cloudpublicatieomgeving. Gezien het naamgevingspatroon en de cryptocurrency-gerelateerde bewoordingen kan de pagina bedoeld zijn om gebruikers aan te trekken die op zoek zijn naar functionaliteit voor walletverbinding of accounttoegang.
Veiligheidsbeoordeling voor ledgerlive-connect.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de domeinnaam sterk op Ledger Live-branding en kan het een look-alike zijn die bedoeld is om gebruikers te vangen die op zoek zijn naar een legitieme cryptocurrency-walletdienst. Dat soort naamgevingspatroon kan het risico op diefstal van inloggegevens, het verzamelen van wallet-seeds of frauduleuze verbindingsprompts vergroten.
Andere scanresultaten waren gemengd. Een malwarescan detecteerde geen gemarkeerde bestanden op het moment van analyse, en grote contentgerichte dreigingsdatabases in de verstrekte gegevens meldden geen actieve vermeldingen. Het IP-adres van het domein stond echter op één blocklist voor mailreputatie, wat een zwakker signaal is dan directe phishingdetecties maar nog steeds het vermelden waard is. De site staat ook niet gerangschikt in grote verkeersgegevens, wat kan wijzen op beperkte legitimiteit of een nauw gericht campagneverloop.
Alles bij elkaar genomen wegen de phishingdetecties bij meerdere beveiligingsengines zwaarder dan de schonere secundaire signalen. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur en verwijst naar IP-adres 188.114.97.2, waarbij de hosting wordt toegeschreven aan CloudFlare, Inc. in Toronto, Canada. De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, dat verloopt op 2026-11-27, wat aangeeft dat versleuteld transport beschikbaar was op het moment van de scan. Het domein gebruikt Cloudflare-nameservers en de DNSSEC-status is unsigned.
Vanuit technisch oogpunt wijst het gebruik van een geldig certificaat en hosting via een gangbare CDN op zichzelf niet op legitimiteit, aangezien cloudplatforms vaak worden gebruikt door zowel legitieme uitgevers als misbruikcampagnes. Er werden geen kwaadaardige bestanden gemarkeerd in de verstrekte bestandsscan, maar de combinatie van een in de cloud gehoste implementatie, naamgeving die op een merk lijkt en phishingdetecties door meerdere engines blijft een punt van zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?