nav-ledgrlog-liv.wasmer.app
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van nav-ledgrlog-liv.wasmer.app
Dit domein lijkt een subdomein te zijn dat wordt gehost op het Wasmer app-platform, en niet een zelfstandige website met eigen branding. De zichtbare pagina toont momenteel een melding "App Disabled" waarin staat dat het aangevraagde domein is uitgeschakeld door het Trust & Safety-team van het platform, wat erop wijst dat de oorspronkelijk gehoste inhoud niet langer openbaar beschikbaar is.
Op basis van de subdomeinreeks "nav-ledgrlog-liv" kan de naam zijn opgesteld om te lijken op een cryptocurrency-wallet of een dienst voor accounttoegang. Op het moment van deze scan is de live-inhoud echter geen operationele applicatie of inlogportaal; het is een melding van uitgeschakelde hosting die door het platform wordt weergegeven.
Het domein zelf is meerdere jaren oud, maar die leeftijd lijkt betrekking te hebben op de bovenliggende registratie en wijst niet noodzakelijkerwijs op langdurig legitiem gebruik van dit specifieke gehoste subdomein. In de praktijk zouden bezoekers die dit adres nu bereiken een takedown-achtige melding te zien krijgen in plaats van een werkende dienst.
Veiligheidsbeoordeling voor nav-ledgrlog-liv.wasmer.app
Scanresultaten wijzen op verhoogde risicosignalen die met dit adres samenhangen. Op het moment van deze scan markeerden 12 van de 91 beveiligingsengines de URL, voornamelijk met phishinggerelateerde classificaties, en er was ook één vermelding in een dreigingsdatabase aanwezig. Daarnaast toont de screenshot een door het platform gegenereerde melding waarin staat dat de app is uitgeschakeld door het Trust & Safety-team van de hostingprovider en wordt gewaarschuwd dat doorgestuurde bezoekers mogelijk het doelwit zijn geweest van een phishingpoging.
Hoewel één malwarescan geen gemarkeerde bestanden meldde en alleen een generieke heuristiek voor een verdacht object, wordt dat schonere resultaat hier overschaduwd door de bredere phishingconsensus van meerdere engines en de melding van de uitgeschakelde app die op de pagina zichtbaar is. De domeinreeks lijkt ook een wallet- of login-gerelateerde servicenaam na te bootsen, wat mogelijk in overeenstemming is met patronen van het verzamelen van inloggegevens.
Omdat de pagina momenteel is uitgeschakeld, stelt de directe bezoekerservaring mogelijk niet langer bloot aan de oorspronkelijke inhoud. Op basis van de beschikbare scangegevens en de waarschuwing van het hostingplatform kan deze website echter potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site presenteerde op het moment van scannen een geldig Let's Encrypt SSL-certificaat, waarbij de hosting werd opgelost naar een IP-adres in Paris, France. De webserversoftware werd niet geïdentificeerd en het domein gebruikt met Wasmer geassocieerde nameservers, wat wijst op door het platform gehoste infrastructuur in plaats van een conventionele zelfstandige implementatie.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De pagina serveert momenteel een melding van een uitgeschakelde applicatie in plaats van actieve site-inhoud, wat erop wijst dat de hostingprovider de oorspronkelijke implementatie al heeft beperkt of verwijderd.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?