ledgerlivewebapp.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerlivewebapp.com
Het domein ledgerlivewebapp.com lijkt zich te presenteren als een cryptocurrency-wallet- en Web3-applicatiesite. Op basis van de paginatitel, branding en screenshot is het vormgegeven om te lijken op een Ledger-gerelateerde landingspagina die een crypto-wallet-app, apparaatverbinding en downloads voor meerdere platforms promoot, waaronder Windows, macOS, Linux, iOS en Android.
De inhoud suggereert dat de site probeert gebruikers aan te trekken die geïnteresseerd zijn in het beheren van cryptocurrency-activa en NFT's. Er wordt verwezen naar Ledger-branding en walletfunctionaliteit, maar het domein zelf is niet het primaire officiële merkdomein en lijkt een afzonderlijke registratie te zijn die zeer recent is aangemaakt. Op basis van de beschikbare pagina-inhoud en het domeinnaampatroon kan het een poging zijn om een bekend merk van cryptocurrency-hardware-wallets na te bootsen in plaats van als een onafhankelijk gevestigde dienst te opereren.
Veiligheidsbeoordeling voor ledgerlivewebapp.com
Dit domein vertoont meerdere risico-indicatoren op het moment van deze scan. Het werd gemarkeerd door 18 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast is het domein slechts 3 dagen oud, heeft het geen gevestigde verkeersrangschikking en gebruikt het branding die sterk op Ledger lijkt terwijl het vanaf een andere domeinnaam opereert, wat kan wijzen op een look-alike website die bedoeld is om het vertrouwen van gebruikers te winnen.
Blacklist- en reputatiegegevens waren gemengd in plaats van volledig schoon. Een malwarescan detecteerde tijdens deze controle geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases waren schoon op het moment van scannen; één blacklistvermelding meldde echter een generieke suspicious-object-vermelding, en het IP-adres van het domein staat vermeld op één mail-reputation-blocklist. Die signalen zijn zwakker dan de phishingdetecties door meerdere engines, maar ze dragen bij aan de algehele voorzichtigheid.
De screenshot van de pagina lijkt ontworpen om een officiële downloadpagina voor een cryptocurrency-wallet na te bootsen, inclusief merkachtige visuals en downloadknoppen voor meerdere besturingssystemen. In de context van een nieuw geregistreerd domein en brede phishingdetecties kan die presentatie een risico op diefstal van inloggegevens of compromittering van wallets vormen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en wordt gehost achter Cloudflare-infrastructuur op IP-adres 104.21.29.50. De nameservers verwijzen ook naar Cloudflare, wat wijst op het gebruik van een reverse-proxy- of CDN-laag. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt moet de aanwezigheid van alleen HTTPS niet als een vertrouwenssignaal worden beschouwd, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. De zeer recente registratie van het domein, hosting achter Cloudflare en het gebruik van JavaScript-assets zoals app.js, api.js, settings.js en telegram.js kunnen aanleiding geven tot extra controle, vooral voor een site die gebruikers vraagt walletsoftware te downloaden of een apparaat te verbinden.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?