ledgers--life.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgers--life.pages.dev
Dit domein wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De indeling van het subdomein suggereert dat het mogelijk om een projectspecifieke pagina gaat in plaats van een op zichzelf staand primair bedrijfsdomein, en de naam "ledgers--life" zou kunnen wijzen op een poging om te verwijzen naar financiële of accountgerelateerde thema's.
Op basis van de beschikbare scancontext is er geen duidelijk bewijs van een gevestigde organisatie-identiteit, bedrijfsoperator of publiek gericht merk dat met dit subdomein is verbonden. Het lijkt geen meetbare aanwezigheid in het reguliere verkeer te hebben, en er werden op het moment van deze scan geen categorie-metadata verstrekt door classificatiebronnen.
Veiligheidsbeoordeling voor ledgers--life.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan als phishing, waarbij 13 van de 91 detecties wezen op een relatief sterke consensus vergeleken met geïsoleerde bevindingen of bevindingen die alleen op heuristiek waren gebaseerd. Hoewel sommige controles geen malware-payloads identificeerden en er in de beschikbare scanuitvoer geen gemarkeerde bestanden, links of iframes werden gemeld, vertrouwen phishingpagina's vaak op misleidende pagina-inhoud in plaats van op downloadbare malware.
Blacklist- en reputatiegegevens waren gemengd. Grote, op inhoud gerichte dreigingscontroles die hier worden getoond, meldden op het moment van de scan geen vermelding, maar het IP-adres van het domein stond vermeld op één mail-reputation blocklist, wat een zwakker signaal is en op zichzelf geen schadelijke websiteactiviteit bewijst. Toch zijn de phishingdetecties door meerdere engines in dit geval de belangrijkere indicator.
Het domein is meerdere jaren oud, wat de bezorgdheid soms kan verminderen wanneer andere signalen schoon zijn, maar die factor wordt hier tenietgedaan door het aantal phishingclassificaties en het ontbreken van bredere legitimiteitsindicatoren zoals verkeersrang of identificeerbare informatie over de operator. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, met als vervaldatum 2026-11-30. De site wordt gehost achter de infrastructuur van Cloudflare op IP-adres 172.66.47.201, waarbij Cloudflare-nameservers en componenten voor webservering zichtbaar zijn in de scangegevens. DNSSEC lijkt niet ondertekend te zijn.
Vanuit het oogpunt van de beveiligingshouding is de aanwezigheid van HTTPS positief, maar dit moet niet worden beschouwd als bewijs van legitimiteit, aangezien phishingpagina's ook vaak geldige certificaten gebruiken. Er werden in de verstrekte malware-scanuitvoer geen schadelijke bestanden of ketens van externe bronnen geïdentificeerd, maar de sterkere zorg komt voort uit herhaalde phishingclassificaties door meerdere beveiligingsengines en niet uit indicatoren van server-side malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?