start-live-io.created.app
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Quttera Web Malware Removal is een betaalde abonnementsdienst. Prijzen, abonnementen en proefbeschikbaarheid worden bepaald door Quttera. Quttera wordt beheerd door Quttera Ltd, een onafhankelijke externe onderneming die geen verband houdt met RCS LT. PCrisk.com kan een verwijzingscommissie ontvangen wanneer gebruikers zich via deze link aanmelden.
Beschrijving van start-live-io.created.app
Dit domein lijkt een landingspagina met een cryptocurrency-thema te hosten die zich presenteert als "Ledger Live App" en software promoot voor het beheren van digitale activa. De paginalay-out, branding en tekst suggereren dat deze is gericht op gebruikers die op zoek zijn naar een crypto wallet of een applicatie voor portefeuillebeheer, met oproepen om software te downloaden en verwijzingen naar het kopen, uitwisselen en beveiligen van cryptocurrency.
Op basis van de paginatitel, zichtbare branding en screenshot lijkt de site te verwijzen naar het bekende Ledger-ecosysteem in plaats van te opereren onder een officieel domein dat eigendom is van Ledger. De site wordt gehost op een subdomein van created.app en geleverd via Vercel-infrastructuur, wat kan wijzen op een snel uitgerolde promotionele of imiterende landingspagina in plaats van op een primaire bedrijfswebsite.
Veiligheidsbeoordeling voor start-live-io.created.app
Meerdere scansignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 15 van de 91 beveiligingsengines, waarbij veel het classificeerden als phishing of kwaadaardig, en aanvullende controles van dreigingsdatabases omvatten vermeldingen met betrekking tot phishing en kwaadaardige inhoud. De pagina lijkt ook het merk Ledger Live te imiteren terwijl een niet-gerelateerd domein wordt gebruikt, wat in overeenstemming kan zijn met een look-alike phishingopzet die bedoeld is om cryptocurrency-gebruikers aan te trekken.
De malwarescan meldde ook verdachte bevindingen op de pagina en bijbehorende bronnen, hoewel sommige van die detecties generieke heuristische labels lijken te zijn in plaats van benoemde malwarefamilies. Daarnaast staat het IP-adres van het domein vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is maar nog steeds het vermelden waard. Samen met de mismatch in branding, het ontbreken van een gevestigde verkeersrangschikking en de zeer lage gepubliceerde trust score wijzen deze bevindingen op een betekenisvol risiconiveau.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig Let's Encrypt SSL-certificaat en wordt gehost op Vercel-infrastructuur op IP-adres 216.150.16.65, met geconfigureerde Vercel-nameservers. DNSSEC lijkt niet ondertekend te zijn, wat gebruikelijk is maar betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. De domeinregistratiegegevens wijzen op een aanmaakdatum in 2023 en een vervaldatum in 2027.
Vanuit beveiligingsperspectief moet HTTPS alleen niet worden beschouwd als bewijs van legitimiteit. De scangegevens tonen verdachte of kwaadaardige classificaties die van invloed zijn op de pagina en gekoppelde assets, en de site lijkt te vertrouwen op een gehoste frontend-stack met JavaScript en via CDN geleverde bronnen. De combinatie van merkverwijzende inhoud op een niet-officieel domein en phishingdetecties door meerdere engines is hier de belangrijkste technische zorg.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?