www-ledger-com-live-app.jvcko.top
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van www-ledger-com-live-app.jvcko.top
Dit domein lijkt momenteel een eenvoudige landingspagina weer te geven waarop de domeinnaam te koop wordt aangeboden, in plaats van een actieve dienst of applicatie. De paginatitel en screenshot wijzen op een generieke presentatie van "Domain For Sale" met een prompt "Make an Offer", wat erop wijst dat de site wordt aangehouden voor doorverkoop of tijdelijke parking in plaats van als volwaardige website te functioneren.
De domeinreeks lijkt sterk op het bekende Ledger-merkdomein, maar op basis van de zichtbare inhoud op het moment van deze scan lijkt het geen daadwerkelijk cryptocurrency wallet-platform, loginportaal of productsite te hosten. In plaats daarvan lijkt het een nieuw geregistreerd .top-domein te zijn dat een merkachtige naamgevingsstructuur gebruikt terwijl het een verkooppagina toont, wat aandacht kan trekken vanwege de gelijkenis met een gevestigd merk.
Veiligheidsbeoordeling voor www-ledger-com-live-app.jvcko.top
Op het moment van deze scan waren meerdere risico-indicatoren aanwezig. Het domein werd gemarkeerd door 8 van de 91 beveiligingsengines, waarbij meerdere detecties phishing of kwaadaardig gedrag beschreven. Daarnaast lijkt het domein in gewone bewoording sterk op ledger.com en kan het een look-alike zijn die bedoeld is om voordeel te halen uit verwarring met het merk Ledger. Het domein is ook extreem nieuw, heeft geen verkeersrangschikking en gebruikt een naamgevingspatroon dat vaak wordt geassocieerd met imitatie of kortdurende campagnes.
Tegelijkertijd lijkt de paginainhoud die zichtbaar is in de screenshot een landingspagina voor domeinverkoop te zijn in plaats van een actief phishingformulier, en de malwarescan heeft tijdens deze momentopname geen gemarkeerde bestanden vastgesteld. De IP-adres van het domein staat echter op één blocklist voor mailreputatie, wat een gering waarschuwingssignaal is in plaats van direct bewijs van schadelijke webinhoud. Gezien de combinatie van detecties door meerdere engines, zeer recente registratie en sterke gelijkenis met een bekend merkdomein, roepen deze bevindingen wezenlijke zorgen op.
Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site werd aangeboden via HTTPS met een geldig TLS-certificaat uitgegeven door Google Trust Services, achter Cloudflare-infrastructuur, en werd omgezet naar IP-adres 172.67.140.116 in Toronto, Canada. De nameservers verwijzen ook naar Cloudflare, wat aangeeft dat het domein een CDN- en reverse-proxyconfiguratie gebruikt die details van de oorspronkelijke hosting kan verhullen.
DNSSEC lijkt niet ondertekend te zijn en het domein werd slechts 1 dag vóór de scan geregistreerd. Hoewel het certificaat zelf geldig lijkt, stelt HTTPS op zichzelf geen legitimiteit vast. De combinatie van een zeer recente registratie, merkachtige naamgeving en reputatievlaggen is hier opvallender dan de basisconfiguratie van de transportbeveiliging.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?