wallet-en-ledgrlive.pages.dev
Categorie: Phishing
- Meld u hier niet aan en betaal niet. Sluit de pagina. Als u een wachtwoord hebt ingevoerd, wijzig het dan waar u het normaal gebruikt.
- Al bezocht? Controleer uw apparaat. Een gratis scan toont of er iets is geïnstalleerd.
- Houd de volgende tegen. De webbeveiliging van Combo Cleaner blokkeert phishing- en oplichtingssites voordat ze laden.
Combo Cleaner is PCrisk's eigen anti-malwaretool, eigendom van RCS LT. Gratis scannen; voor het verwijderen van gevonden items is een licentie nodig (gratis proefperiode van 7 dagen).
Beschrijving van wallet-en-ledgrlive.pages.dev
Deze website lijkt zich te presenteren als een promotiepagina voor de Ledger Live wallet-applicatie, waarbij functies voor het beheren van cryptocurrency worden beschreven, zoals kopen, verkopen, swappen, staken en integratie met hardware wallets. De paginatitel en de tekst op de pagina verwijzen herhaaldelijk naar “Ledger Live Wallet App” en positioneren de dienst als een hulpmiddel voor het beheren van Bitcoin, Ethereum, NFTs en andere digitale activa.
Op basis van de domeinstructuur is dit echter niet het primaire bedrijfsdomein dat men doorgaans zou verwachten voor een gevestigd hardware-walletmerk. In plaats daarvan wordt het gehost op een pages.dev-subdomein, wat erop wijst dat het mogelijk een door een gebruiker gepubliceerde pagina is op een cloudhostingplatform in plaats van een officiële website die eigendom is van het merk. De inhoud lijkt ontworpen om op een legitieme landingspagina voor een cryptocurrency wallet te lijken, maar de beschikbare gegevens geven geen onafhankelijke bevestiging dat deze wordt beheerd door de officiële Ledger-organisatie.
Veiligheidsbeoordeling voor wallet-en-ledgrlive.pages.dev
Dit domein werd op het moment van deze scan door 12 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere bronnen het classificeerden als phishing- of fraudegerelateerd. Daarnaast lijkt de domeinnaam sterk op de branding van een bekend cryptocurrency-walletproduct en probeert deze mogelijk van die bekendheid te profiteren. Dat soort naamgevingspatroon kan overeenkomen met look-alikepagina's die bedoeld zijn om wallet-inloggegevens, seed phrases of andere gevoelige financiële informatie te verzamelen.
De malwarescan heeft op het moment van deze scan geen schadelijke bestanden gedetecteerd, en verschillende blacklistdatabases vermeldden het domein niet. Een schone bestandsscan sluit echter diefstal van inloggegevens of social-engineeringrisico niet uit, vooral niet bij een eenvoudige gehoste landingspagina die mogelijk vertrouwt op misleidende branding in plaats van op downloadbare malware. De combinatie van phishingdetecties, merkachtige naamgeving en gerichtheid op cryptocurrency vergroot de bezorgdheid in materiële mate.
Op basis van deze bevindingen kan deze website potentiële risico's opleveren voor bezoekers.
Technische beschrijving
De site wordt aangeboden via HTTPS met een geldig TLS-certificaat en wordt gehost achter Cloudflare-infrastructuur, waarbij het waargenomen server-IP naar Cloudflare in Toronto, Canada resolveert. Het domein gebruikt Cloudflare-nameservers en blijft geregistreerd tot en met 2026. DNSSEC lijkt niet ondertekend te zijn op basis van de verstrekte records.
Vanuit technisch oogpunt moet de aanwezigheid van geldige SSL/TLS niet worden beschouwd als bewijs van legitimiteit, aangezien gehoste phishingpagina's doorgaans ook standaardcertificaten gebruiken. Er werden geen schadelijke bestanden, externe links of iframes gedetecteerd in de aangeleverde scangegevens, wat erop wijst dat de pagina mogelijk relatief eenvoudig van structuur is. De voornaamste zorg lijkt hier misleidende presentatie en een mogelijk risico op het verzamelen van inloggegevens te zijn, eerder dan openlijke levering van malware.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?