ledgerr-live-us.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgerr-live-us.pages.dev
Dit domein lijkt te worden gehost op een pages.dev-subdomein, dat vaak wordt gebruikt voor de uitrol van statische websites via een cloudhostingplatform. De naam "ledgerr-live-us" lijkt sterk op de branding van een bekende aanbieder van cryptocurrency-hardwarewallets, wat erop wijst dat de pagina mogelijk bedoeld was om gebruikers te targeten die op zoek zijn naar wallettoegang, accountondersteuning of apparaatgerelateerde diensten in de Verenigde Staten.
Op basis van de beschikbare scancontext lijkt de site geen breed contentplatform of gevestigde bedrijfswebsite te vertegenwoordigen. De site heeft geen notering in belangrijke verkeersmetingen, en de waargenomen bronnen verwijzen voornamelijk naar infrastructuur- en foutafhandelingsassets van de hostingprovider in plaats van naar duidelijke oorspronkelijke site-inhoud. Deze combinatie kan wijzen op een tijdelijke landingspagina, een inactieve uitrol of een pagina die eerder voor een beperkt doel werd gebruikt.
Veiligheidsbeoordeling voor ledgerr-live-us.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, met 15 van de 91 detecties. De domeinnaam lijkt ook sterk op de naam van een bekend cryptocurrency-merk, terwijl extra woorden en een aangepaste spelling zijn toegevoegd, wat erop kan wijzen dat het om een look-alike gaat die bedoeld is om dat merk na te bootsen. Hoewel de malwarescan geen schadelijke bestanden heeft geïdentificeerd en verschillende op inhoud gerichte blacklistdatabases schoon waren, weegt dat niet op tegen de relatief brede phishingconsensus van beveiligingsengines.
Er is nog een aanvullend secundair signaal: het IP-adres van het domein stond op het moment van de scan vermeld op één blocklist voor mailreputatie. Dat type vermelding is zwakker bewijs dan phishingdetecties en kan verband houden met gedeelde infrastructuur in plaats van met website-inhoud, maar het voegt nog steeds een kleine mate van voorzichtigheid toe. De zeer lage gepubliceerde trustscore en phishingclassificatie komen overeen met het naamgevingspatroon en de detecties door meerdere engines die hier zijn waargenomen. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
Het domein gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-10-09. Het wordt gehost achter Cloudflare-infrastructuur op IP-adres 188.114.97.0, met Cloudflare-nameservers en een door Cloudflare beheerde registrar. DNSSEC lijkt op het moment van de scan niet ondertekend te zijn.
Vanuit serverperspectief lijkt de opzet op een standaard in de cloud gehoste uitrol in plaats van op een dedicated origin server. De gescande links verwijzen grotendeels naar foutafhandelings- en challenge-resources van Cloudflare, wat erop kan wijzen dat de pagina tijdens de inspectie niet beschikbaar was, beschermd was of beperkte inhoud serveerde. Hoewel het certificaat en de hostingconfiguratie technisch normaal lijken, verminderen die factoren op zichzelf de phishingzorgen die voortkomen uit het naamgevingspatroon van het domein en de detecties door beveiligingsengines niet.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?