ledgerlive-eng.netlify.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerlive-eng.netlify.app
Deze website lijkt zich te presenteren als een cryptocurrency-ondersteunings- of onboardingpagina die verband houdt met Ledger-hardware wallets en Ledger Live. De paginatitel en zichtbare inhoud verwijzen naar Ledger-instellingen, walletbescherming en aan de slag gaan met crypto-beveiliging, terwijl het domein een Netlify-subdomein gebruikt in plaats van een officieel domein dat eigendom is van het merk. De metadata bevat ook gemengde merkverwijzingen, waaronder zowel Ledger als Trezor, wat kan wijzen op inconsistente of gekopieerde inhoud.
Op basis van de screenshot en de paginatekst lijkt de site ontworpen om gebruikers aan te trekken die hulp zoeken bij het instellen van of toegang krijgen tot een crypto-wallet. Het lijkt geen onafhankelijke nieuws- of educatieve bron te zijn met een duidelijke identificatie van de beheerder. In plaats daarvan lijkt het de uitstraling en boodschap van een bekend cryptocurrency-walletmerk na te bootsen, wat mogelijk bedoeld is om vertrouwen op te bouwen bij bezoekers die toegang tot een wallet of hulp bij de installatie zoeken.
Veiligheidsbeoordeling voor ledgerlive-eng.netlify.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 16 van de 91 beveiligingsengines, en verschillende webclassificatiebronnen categoriseerden het als phishing- of fraude-gerelateerd. De inhoud van de pagina lijkt ook te verwijzen naar een bekend cryptocurrency-walletmerk terwijl deze wordt gehost op een Netlify-subdomein van een derde partij in plaats van op een officieel merkdomein, wat in overeenstemming kan zijn met imitatiepraktijken die vaak worden gezien bij scams voor het verzamelen van inloggegevens of wallet-herstel.
Er zijn ook inconsistenties op inhoudsniveau die de bezorgdheid vergroten. De paginatitel verwijst naar Ledger Live-ondersteuning, terwijl de metabeschrijving het inloggen op een Trezor-wallet noemt, wat wijst op gemengde branding die mogelijk eerder gekopieerd of misleidend materiaal weerspiegelt dan een legitieme ondersteuningspagina. Hoewel de malwarescan op het moment van beoordeling geen schadelijke bestanden heeft gedetecteerd, weegt dat resultaat niet op tegen de bredere phishing-gerelateerde detecties en de presentatie die het merk nabootst. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat een klein waarschuwingssignaal is maar hier niet de belangrijkste reden tot zorg.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met een vervaldatum in 2027-03-19, en wordt gehost op Netlify-infrastructuur ondersteund door AWS EC2 in Frankfurt, Duitsland. Een geldig certificaat helpt verkeer tijdens transport te versleutelen, maar verifieert op zichzelf niet dat de site betrouwbaar is of officieel verbonden is aan het merk waarnaar wordt verwezen.
Het domein is relatief oud voor een pagina met een phishingthema, aangezien het in 2018 is aangemaakt en in 2031 verloopt, wat kan wijzen op hergebruik van een ouder subdomeinpad of langdurige hosting in plaats van legitimiteit. DNSSEC lijkt niet ondertekend te zijn, en de scangegevens wijzen niet op malwarebestanden aan de serverzijde of gemarkeerde externe links. De voornaamste technische zorg is niet de levering van malware, maar het kennelijke gebruik van cryptocurrency-inhoud met branding op een subdomein dat door een derde partij wordt gehost.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?