ledgers--lives--desktop.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van ledgers--lives--desktop.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. Het naamgevingspatroon "ledgers--lives--desktop" lijkt op branding die wordt geassocieerd met desktopsoftware voor cryptocurrency-wallets, wat erop wijst dat de pagina zich mogelijk voordoet als een Ledger-gerelateerde desktopbron, downloadpagina of portaal voor accounttoegang.
Op basis van de domeinstructuur en de beschikbare scancontext lijkt dit geen primair officieel merkdomein te zijn. In plaats daarvan lijkt het een gehoste subpagina op een webplatform voor algemene doeleinden te zijn. Sites van dit soort kunnen worden gebruikt voor legitieme tijdelijke inhoud, maar ze kunnen ook worden gebruikt voor nagemaakte inlogpagina's, prompts voor walletherstel of lokpagina's voor softwaredownloads wanneer de subdomeinnaam verwijst naar een bekend financieel of cryptocurrency-merk.
Veiligheidsbeoordeling voor ledgers--lives--desktop.pages.dev
Meerdere beveiligingsengines markeerden dit domein op het moment van de scan, met 14 van de 91 detecties en gerapporteerde oordelen die waren gericht op phishing. Dat niveau van overeenstemming is een betekenisvol waarschuwingssignaal, vooral omdat de detecties niet beperkt zijn tot één enkele generieke heuristiek. Daarnaast lijkt de domeinnaam sterk op Ledger-branding terwijl deze wordt gehost op een pages.dev-subdomein van een derde partij, wat kan wijzen op een look-alikepagina die bedoeld is om een cryptocurrencydienst na te bootsen.
Gegevens van blocklists en malwarescans waren gemengd. Er werden geen bedreigingen gedetecteerd door de malware-scan van de pagina, en sommige dreigingsdatabases vermeldden de site niet op het moment van beoordeling. Het IP-adres van het domein stond echter vermeld op één mail-reputation-blocklist, wat een zwakker signaal is dan phishingdetecties maar nog steeds het vermelden waard is. Het domein heeft ook geen ranking voor noemenswaardig verkeer, wat in overeenstemming kan zijn met infrastructuur voor campagnes met lage zichtbaarheid of recent uitgerolde campagnes, zelfs wanneer de onderliggende geregistreerde domeinleeftijd ouder is.
Wanneer deze bevindingen samen worden genomen, zijn de sterkste indicatoren de phishingdetecties door meerdere engines en het merkachtige naamgevingspatroon. Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via Cloudflare-infrastructuur en resolveert naar een IP dat is gekoppeld aan dat hostingnetwerk in Toronto, Canada. De site presenteert een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vermelde vervaldatum 2026-11-19. Een geldig certificaat helpt versleuteld transport te bevestigen, maar geeft op zichzelf geen legitimiteit aan van de inhoud van de pagina of de beheerder.
WHOIS-gegevens geven aan dat het domein al meerdere jaren bestaat en is geregistreerd via CloudFlare, Inc. DNSSEC lijkt niet ondertekend te zijn. De site gebruikt Cloudflare-nameservers en infrastructuur voor webhosting, wat implementatie snel en goedkoop kan maken voor zowel legitieme uitgevers als misbruikcampagnes. Er werden op het moment van analyse geen gemarkeerde bestanden, externe links of iframes gerapporteerd door de malware-scan.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?