wvvw-app-ledger-com.info
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van wvvw-app-ledger-com.info
Het domein wvvw-app-ledger-com.info lijkt een recent geregistreerde website te zijn die een naam gebruikt die sterk lijkt op het merk Ledger en het officiële domein daarvan. Op basis van de domeinstructuur probeert het mogelijk te verwijzen naar Ledger-gerelateerde diensten, applicaties of accounttoegang, en richt het zich mogelijk op gebruikers die bekend zijn met het beheer van cryptocurrency-wallets.
Er is in de scangegevens weinig waarneembare sitecontext buiten de domeinnaam zelf, en tijdens de paginascan zijn geen betekenisvolle externe links, verwezen domeinen of ingesloten inhoud vastgesteld. Het domein wordt gehost achter een content delivery- en reverse-proxyservice, die zowel door legitieme als twijfelachtige websites kan worden gebruikt, dus dit alleen bepaalt de intentie niet.
Gezien het naamgevingspatroon en het ontbreken van gevestigde reputatiesignalen zoals verkeersrangschikking of domeinleeftijd, lijkt de site nadere controle te rechtvaardigen, vooral als deze zich presenteert als verbonden met Ledger of tools voor cryptocurrency-accounts.
Veiligheidsbeoordeling voor wvvw-app-ledger-com.info
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 4 van de 91 beveiligingsengines, waaronder classificaties die verband houden met phishing, en het lijkt sterk op ledger.com op een manier die kan wijzen op een look-alikewebsite. Deze gelijkenis is bijzonder opvallend omdat het domein merkachtige bewoording combineert met een misleidende structuur die kan worden gebruikt om bezoekers die de legitieme Ledger-website zoeken in verwarring te brengen.
Aanvullende context vergroot de bezorgdheid: het domein is slechts 1 dag oud, heeft geen gevestigde verkeersrangschikking, en de scan vermeldt verdere rode vlaggen zoals het ontbreken van MX-records. Tegelijkertijd hebben sommige dreigingsdatabases en malwarecontroles op het moment van deze scan geen actieve schadelijke bestanden of blacklistvermeldingen gedetecteerd, wat erop wijst dat de site mogelijk nieuw is uitgerold, minimaal is gevuld, of nog niet breed is geïndexeerd door alle beveiligingssystemen.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, waarbij hosting en verkeersroutering via Cloudflare-infrastructuur lijken te worden verzorgd. Het opgeloste IP-adres was 172.67.131.81, in de scangegevens gelokaliseerd in Toronto, Canada, en het domein gebruikt Cloudflare-nameservers.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent en DNSSEC lijkt niet ondertekend te zijn. De webserver werd geïdentificeerd als Cloudflare, terwijl het applicatieprotocol in de scanuitvoer niet duidelijk werd vastgesteld. Tijdens de beperkte paginascan zijn geen schadelijke bestanden, externe links of iframes vastgesteld, maar de zeer recente registratiedatum en het naamgevingspatroon dat op een merk lijkt blijven opvallende aandachtspunten.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?