ledgerr-app-live.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerr-app-live.pages.dev
Dit domein lijkt een door Cloudflare Pages gehoste website te zijn die gebruikmaakt van de pages.dev-subdomeindienst. Op basis van de hostnaam presenteert het zich mogelijk als een live webapplicatie die verband houdt met "Ledger", dat breed wordt geassocieerd met diensten voor cryptocurrency-wallets en hardware-wallets. Het naamgevingspatroon suggereert dat het mogelijk bedoeld is om gebruikers aan te trekken die op zoek zijn naar accounttoegang, walletinteractie of ondersteuningsgerelateerde functionaliteit.
De site lijkt geen gevestigd openbaar verkeersprofiel te hebben, aangezien deze niet voorkomt in grote populariteitslijsten. De site wordt gehost op Cloudflare-infrastructuur en gebruikt een geldig TLS-certificaat, wat gebruikelijk is voor zowel legitieme als misbruikmakende sites. Op basis van de beschikbare scancontext lijkt dit meer op een webproperty met één doel dan op een brede bedrijfswebsite of contentgedreven website.
Veiligheidsbeoordeling voor ledgerr-app-live.pages.dev
Meerdere beveiligingsengines markeerden dit domein ten tijde van deze scan voor phishinggerelateerde activiteit, waarbij 13 van de 91 engines detecties teruggaven. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties geconcentreerd zijn rond phishing in plaats van een vaag of geïsoleerd heuristisch label. Daarnaast lijkt de domeinnaam sterk op het bekende merk Ledger, terwijl extra bewoording en een aangepaste spelling zijn toegevoegd, wat kan wijzen op een look-alike site die bedoeld is om een cryptocurrencydienst na te bootsen.
Andere signalen zijn gemengd. Een malwarescan identificeerde tijdens deze controle geen gemarkeerde bestanden, en grote contentgerichte dreigingsdatabases die in de scan waren opgenomen, waren op het moment van beoordeling schoon. Het IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. De gepubliceerde trust score voor deze scan is zeer laag, en de combinatie van phishingdetecties door meerdere engines, gelijkenis met een merk en het ontbreken van gevestigd verkeer wijst op een verhoogd risico.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site wordt achter Cloudflare gehost op IP-adres 172.66.44.120 en gebruikt een geldig TLS-certificaat dat is uitgegeven door Google Trust Services, met als weergegeven vervaldatum 2026-10-20. De webserver wordt geïdentificeerd als Cloudflare, en het domein gebruikt Cloudflare-nameservers. DNSSEC lijkt op het moment van deze scan niet ondertekend te zijn.
Vanuit technisch oogpunt is de aanwezigheid van HTTPS positief voor transportbeveiliging, maar dit moet niet worden beschouwd als bewijs van legitimiteit. De scancontext suggereert ook dat de pagina mogelijk afhankelijk is van door Cloudflare beheerde componenten en challenge-/error-resources, die soms kunnen verschijnen op niet-beschikbare of beschermde pagina's. Er werden geen schadelijke bestanden gemarkeerd in de bestandsscan, maar de bredere reputatiesignalen blijven zorgwekkend.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?