wvvw-app-ledger-com.vip
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van wvvw-app-ledger-com.vip
Het domein wvvw-app-ledger-com.vip lijkt een recent geregistreerde website te zijn die een naam gebruikt die sterk lijkt op Ledger, een bekend merk voor hardware wallets voor cryptocurrency. Op basis van de domeinstructuur kan het bedoeld zijn om te verwijzen naar een web- of app-gerelateerde Ledger-dienst, mogelijk gericht op gebruikers die zoeken naar wallettoegang, accountbeheer of apparaatsupport.
Er is in de verstrekte scangegevens geen bewijs van substantiële site-inhoud, externe bronnen of ingesloten elementen, wat erop kan wijzen dat het op het moment van inspectie om een minimale, inactieve of strak gecontroleerde pagina ging. Gezien het naamgevingspatroon en de merkverwijzing die verband houdt met cryptocurrency, kan de site gepositioneerd zijn om bezoekers aan te trekken die op zoek zijn naar Ledger-gerelateerde diensten, ook al lijkt het op basis van de beschikbare gegevens geen officieel Ledger-domein te zijn.
Veiligheidsbeoordeling voor wvvw-app-ledger-com.vip
Er waren op het moment van deze scan verschillende risico-indicatoren aanwezig. Het domein werd gemarkeerd door 5 van de 91 beveiligingsengines, waaronder classificaties die verband houden met phishing en verdachte activiteiten. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om te profiteren van verwarring met het legitieme merk. Het domein is ook extreem nieuw, met een registratieleeftijd van ongeveer 1 day, en het heeft geen gevestigde verkeersrangschikking, wat beide de onzekerheid bij het beoordelen van de betrouwbaarheid kan vergroten.
Tegelijkertijd waren sommige controles schoon: de malwarescan identificeerde geen gemarkeerde bestanden, en controles van grote dreigingsdatabases en blacklists meldden het domein niet op het moment van scannen. Schone blacklistresultaten wegen echter niet op tegen de combinatie van phishingdetecties door meerdere engines, de sterke gelijkenis met een bekend cryptocurrency-merk en de zeer recente registratie. Op basis van deze bevindingen kan deze website potentiële risico’s vormen voor bezoekers.
Technische beschrijving
De site werd waargenomen achter Cloudflare-infrastructuur, met resolutie naar IP-adres 104.21.66.60 en gebruik van Cloudflare-nameservers. Er werd een geldig SSL/TLS-certificaat gepresenteerd dat was uitgegeven door Google Trust Services, wat aangeeft dat versleutelde verbindingen beschikbaar waren op het moment van de scan. De webserver werd geïdentificeerd als Cloudflare en de gerapporteerde hostinglocatie was Toronto, Canada.
Vanuit het perspectief van domeinbeveiliging lijkt DNSSEC niet ondertekend te zijn, wat betekent dat DNS-antwoorden mogelijk niet profiteren van die extra integriteitslaag. Het domein is nieuw aangemaakt en gebruikt een kortdurend certificaatvenster dat typisch is voor geautomatiseerde uitrol. Hoewel deze technische kenmerken op zichzelf niet inherent schadelijk zijn, bieden ze beperkte geruststelling wanneer ze worden gecombineerd met de elders vermelde reputatiesignalen die verband houden met phishing.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?