wvww-ledger-app.vip
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van wvww-ledger-app.vip
Het domein wvww-ledger-app.vip lijkt zich te presenteren als iets dat verband houdt met Ledger, een bekend merk voor hardware wallets voor cryptocurrency en accountbeheer. Alleen al op basis van de formulering van het domein is het waarschijnlijk bedoeld om gebruikers aan te trekken die op zoek zijn naar een Ledger-applicatie, inlogportaal of walletgerelateerde dienst. De beschikbare classificatiegegevens plaatsen het ook in een phishinggerelateerde categorie in plaats van als een normale product- of informatieve website.
Verschillende kenmerken wijzen erop dat dit geen gevestigd officieel merkdomein is. Het adres gebruikt een ongebruikelijk spellingspatroon, bevat de merkterm met een toegevoegde beschrijving en wordt gehost op een zeer recent geregistreerd .vip-domein. In combinatie met het ontbreken van een verkeersrangschikking en de phishinggerichte categorisering lijkt de site meer overeen te komen met een op cryptocurrency gericht look-alike-pagina dan met een al lang bestaande officiële eigendom van Ledger.
Veiligheidsbeoordeling voor wvww-ledger-app.vip
Op het moment van deze scan werd het domein door 5 van de 91 beveiligingsengines gemarkeerd, waarbij meerdere bronnen het classificeerden als phishing- of fraudegerelateerd. Daarnaast lijkt het domein sterk op ledger.com en kan het een look-alike zijn die bedoeld is om bezoekers te vangen die zich vertypen of de vertrouwde merknaam vertrouwen. Deze gelijkenis is een belangrijke zorg, omdat nieuw aangemaakte imitatie-domeinen vaak worden gebruikt voor diefstal van inloggegevens en scams met cryptocurrency wallets.
Andere signalen verhogen het risico ook. Het domein is slechts 2 dagen oud, heeft geen gevestigde verkeersrangschikking en de beschikbare scancontext vermeldt aanvullende rode vlaggen die samenhangen met de recente registratie en de beperkte infrastructuurvoetafdruk. Hoewel de scan van malwarebestanden op het moment van beoordeling geen kwaadaardige bestanden detecteerde en grote dreigingsdatabases het als schoon vermeldden, wegen die resultaten niet op tegen de phishingclassificaties en het sterke signaal van merkgelijkenis voor zo'n nieuw domein.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site gebruikt een geldig SSL/TLS-certificaat dat is uitgegeven door een gangbare certificaatautoriteit, en het verkeer lijkt te worden gerouteerd via Cloudflare-infrastructuur op IP-adres 104.21.27.105, waarbij de hosting geografisch is gelokaliseerd in Toronto, Canada. De nameservers bevinden zich ook bij Cloudflare, wat een gebruikelijke configuratie is voor prestaties en basisbescherming aan de edge. De geldigheid van het certificaat geeft aan dat versleuteld transport beschikbaar was op het moment van deze scan, maar HTTPS alleen verifieert de legitimiteit van een bedrijf niet.
Vanuit het perspectief van domeinbeveiliging is de registratie uiterst recent, DNSSEC is unsigned en het domein gebruikt een privacyvriendelijke, snel inzetbare hostingstack die ook aantrekkelijk kan zijn voor kortlopende campagnes. Er werden op het moment van deze scan geen treffers in DNS-gebaseerde blocklists gemeld, en de beperkte paginascan vond geen gemarkeerde bestanden, links of iframes.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?