setup-ledgr-start.pages.dev
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van setup-ledgr-start.pages.dev
Dit domein lijkt een subdomein te zijn dat wordt gehost op het pages.dev-platform, dat vaak wordt gebruikt om statische websites te publiceren via de hostinginfrastructuur van Cloudflare. De naam "setup-ledgr-start" wijst sterk op inhoud die verband houdt met het instellen van een cryptocurrency-wallet van het merk Ledger of een onboardingproces, waarschijnlijk gericht op gebruikers die zoeken naar begeleiding bij wallet-initialisatie, herstel of toegang tot een account.
Op basis van de formulering van het domein kan de site zich voordoen als een ondersteunings- of installatiepagina voor cryptocurrency in plaats van als een officiële bedrijfswebsite. Het gebruik van een pages.dev-subdomein in plaats van een primair merkdomein kan wijzen op een tijdelijke, wegwerp- of onofficiële implementatie. Uit de verstrekte scangegevens blijkt geen bredere bedrijfsidentiteit of informatie over de beheerder.
Veiligheidsbeoordeling voor setup-ledgr-start.pages.dev
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij de detecties het grotendeels classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de domeinnaam sterk op het merk Ledger, terwijl een aangepaste spelling ("ledgr") wordt gebruikt, wat kan wijzen op een poging om een bekende cryptocurrencydienst na te bootsen en gebruikersgegevens of informatie voor walletherstel te bemachtigen.
Andere scancomponenten waren minder doorslaggevend: de malwarescan identificeerde geen gemarkeerde bestanden, en verschillende grote dreigingsdatabases vermeldden het domein niet op het moment van deze scan. Het IP-adres van het domein stond echter wel op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar toch het vermelden waard blijft. Gezien de concentratie van phishinggerelateerde detecties bij meerdere beveiligingsengines en het merkachtige naamgevingspatroon wegen deze bevindingen zwaarder dan de schone bestandsscan.
Na een handmatige beoordeling door het PCRisk-team is de gepubliceerde vertrouwensscore aangepast om aanvullende context weer te geven. Op basis van deze bevindingen kan deze website potentiële risico's vormen voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door Google Trust Services, met als vervaldatum 2026-11-13. De site wordt gehost achter de infrastructuur van Cloudflare op IP-adres 172.66.47.99, waarbij Cloudflare is geïdentificeerd als zowel hostingprovider als webserverlaag. Het domein gebruikt nameservers van Cloudflare en lijkt te zijn uitgerold als een op pages.dev gehoste eigenschap.
Vanuit DNS-perspectief is DNSSEC niet ingeschakeld, wat niet ongebruikelijk is maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er werden geen kwaadaardige bestanden of gemarkeerde externe links vastgesteld in de verstrekte scan op bestandsniveau, maar de legitimiteit van de infrastructuur op zichzelf vermindert de phishingzorgen die worden opgeroepen door het naamgevingspatroon van het domein en de detecties door meerdere engines.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?