a-desktop-live-ledgr.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis a-desktop-live-ledgr.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych treści internetowych dostarczanych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „a-desktop-live-ledgr” oraz dostępnych danych kategoryzacyjnych strona może przedstawiać się jako usługa związana z technologią lub finansami, potencjalnie nawiązując do marki portfela kryptowalutowego poprzez błędnie zapisaną lub zmienioną nazwę.
Dostępne dane klasyfikacyjne wiążą tę witrynę z tematyką technologii informacyjnych i usług finansowych, ale wiele źródeł klasyfikuje ją również jako związaną z phishingiem lub oszustwami. Sama domena nie jest główną domeną marki i na podstawie dostępnego kontekstu ruchu oraz hostingu nie wydaje się reprezentować dobrze ugruntowanej, samodzielnej obecności biznesowej.
Ocena bezpieczeństwa a-desktop-live-ledgr.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto nazwa domeny bardzo przypomina nazwę znanej marki sprzętowego portfela kryptowalutowego, przy czym używa zmienionej pisowni, co może wskazywać na konfigurację typu look-alike mającą na celu imitowanie tej marki.
Jednocześnie niektóre sygnały były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń ukierunkowane na treść, uwzględnione w skanowaniu, były czyste w momencie sprawdzenia. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W połączeniu z wielosilnikowymi wykryciami phishingu i wzorcem nazewnictwa przypominającym markę ustalenia te budzą istotne obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-11-01. Jest hostowana za infrastrukturą Cloudflare na adresie IP Cloudflare, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i rejestrator. Serwery nazw również wskazują na Cloudflare, co oznacza, że domena korzysta z usług DNS i dostarczania brzegowego tego dostawcy.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Serwer WWW jest zidentyfikowany jako Cloudflare, a zaobserwowane zasoby powiązane obejmują zasoby związane z challenge i błędami Cloudflare. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale same oznaki legalności infrastruktury nie powinny być traktowane jako dowód wiarygodności, gdy występują wykrycia związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?