start-ledgren.zapier.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van start-ledgren.zapier.app
Dit domein lijkt een pagina te zijn die wordt gehost op het appplatform van Zapier en zich presenteert als een Ledger-merkpagina voor het instellen of onboarden van een cryptocurrency-wallet. De screenshot toont Ledger-logo's, productnavigatie en berichten over het starten of upgraden van een Ledger-walletervaring, wat erop wijst dat de pagina bedoeld is om te lijken op een officiële bron voor cryptocurrency-hardware-wallets.
Op basis van de domeinstructuur is dit echter niet het primaire Ledger-domein, maar een subdomein onder zapier.app. Die combinatie wijst erop dat de pagina mogelijk een door derden gehoste landingspagina is in plaats van een officieel bedrijfseigendom. De inhoud lijkt gericht op het instellen van cryptocurrency-wallets, device-onboarding en gerelateerde productinformatie voor gebruikers die geïnteresseerd zijn in Ledger-hardware-wallets en beheer van digitale activa.
Veiligheidsbeoordeling voor start-ledgren.zapier.app
Meerdere beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel van die detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast imiteert de pagina nauwgezet de Ledger-branding terwijl een zapier.app-subdomein wordt gebruikt in plaats van het officiële webdomein van Ledger, wat kan wijzen op een look-alikepagina die bedoeld is om het vertrouwen van gebruikers te winnen.
Een malwarescan meldde ook één gemarkeerde scriptresource, hoewel er geen specifieke malwarefamilienaam werd opgegeven. Tegelijkertijd waren verschillende grote dreigingsdatabases en blacklistcontroles schoon, wat betekent dat niet elke bron het eens was over de risicoclassificatie. Toch zijn de combinatie van brede phishingdetecties door meerdere engines, de in de screenshot zichtbare merkimitatie en de zeer lage trustscore sterkere waarschuwingssignalen dan de schone blacklistresultaten.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Vercel-infrastructuur, met Name.com vermeld als registrar en Vercel-nameservers in gebruik. Het domein is ongeveer 3 jaar oud, wat het meer geschiedenis geeft dan een nieuw geregistreerd wegwerpdomein, maar leeftijd alleen compenseert de andere waarschuwingssignalen niet. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat er geen extra DNS-integriteitsbescherming is via DNSSEC-validatie.
Vanuit infrastructuurperspectief lijkt de pagina te vertrouwen op door Zapier gehoste en door Vercel geleverde assets, samen met gangbare third-party-resources zoals Google Fonts. Hosting op gerenommeerde cloudplatforms valideert op zichzelf de legitimiteit van de inhoud niet, en in dit geval is de belangrijkste technische zorg de mismatch tussen de Ledger-branding die aan gebruikers wordt getoond en het niet-Ledger-hostingdomein.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?