usa-ledggr-live.webflow.io
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van usa-ledggr-live.webflow.io
Dit domein lijkt een met Webflow gebouwde pagina te hosten die zich presenteert als een "Official Site" voor Ledger Live, een platform voor het beheer van cryptocurrency-wallets dat is gekoppeld aan Ledger hardware wallets. De paginatitel, meta description en zichtbare branding verwijzen allemaal naar Ledger, crypto wallets en veilig activabeheer, wat erop wijst dat de site probeert gebruikers aan te trekken die op zoek zijn naar Ledger-softwaredownloads of installatie-instructies.
Op basis van de screenshot en metadata lijkt de pagina de uitstraling en boodschap van een legitieme cryptocurrency-productsitena te bootsen, in plaats van te functioneren als een onafhankelijke informatieve blog of neutrale reviewpagina. Het domein zelf is echter een Webflow-subdomein en gebruikt een ongebruikelijk spellingspatroon in "ledggr", wat niet consistent lijkt met de primaire merknaamgeving van Ledger. Die combinatie kan wijzen op een look-alike-pagina die zich richt op cryptocurrency-gebruikers.
Veiligheidsbeoordeling voor usa-ledggr-live.webflow.io
Verschillende beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 13 van de 91 beveiligingsengines, waarbij meerdere detecties het classificeerden als phishing of anderszins kwaadaardig. Daarnaast lijkt de inhoud van de pagina zich voor te doen als een officiële Ledger Live-bron, terwijl een niet-officieel ogend Webflow-subdomein en een verkeerd gespelde merkachtige tekenreeks in de hostnaam worden gebruikt. Die gelijkenis met het merk Ledger kan wijzen op een look-alike-pagina die bedoeld is om vertrouwen te wekken bij gebruikers die op zoek zijn naar cryptocurrency-walletsoftware.
De scan op malwarebestanden heeft geen kwaadaardige bestanden gedetecteerd in de beperkte set die is gecontroleerd, en de hier vermelde grote contentgerichte dreigingsdatabases waren verder schoon op het moment van deze scan. Die schonere signalen worden echter overschaduwd door de phishingdetecties van meerdere engines en de sterke visuele aanwijzingen voor imitatie in de inhoud van de pagina. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat op zichzelf een zwakker signaal is, maar nog steeds het vermelden waard is.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat uitgegeven door Google Trust Services, met als vervaldatum 2026-08-25. De site wordt aangeboden via Cloudflare-infrastructuur op IP-adres 172.64.151.8, met Cloudflare-nameservers en hosting die hier is gelokaliseerd in Toronto, Canada. De pagina-assets worden geladen vanaf Webflow- en Cloudfront-gerelateerde infrastructuur, wat consistent is met de uitrol van een gehoste landingspagina of microsite.
DNSSEC lijkt niet ondertekend te zijn, wat niet ongebruikelijk is, maar wel betekent dat DNS-antwoorden niet profiteren van die extra integriteitslaag. Er zijn geen kwaadaardige bestanden gemarkeerd in de beperkte malwarescan, maar het bredere risicobeeld wordt meer bepaald door phishingdetecties en kennelijke merkimitatie dan door indicatoren voor het hosten van exploits.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?