access-en-ledger-live-download.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis access-en-ledger-live-download.pages.dev
Ta domena wydaje się być witryną hostowaną w Cloudflare Pages, korzystającą z subdomeny access-en-ledger-live-download.pages.dev. Na podstawie brzmienia domeny wydaje się nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, i może przedstawiać się jako strona logowania, dostępu lub pobierania oprogramowania związanego z tą marką. Dostępne dane kategoryzacyjne również umieszczają ją w usługach finansowych, a wielu dostawców klasyfikacji wiąże ją z phishingiem lub działaniami związanymi z oszustwami.
Witryna nie wydaje się reprezentować szeroko zakrojonej, samodzielnej działalności biznesowej ani platformy treści. Zamiast tego schemat nazewnictwa sugeruje wąsko ukierunkowaną stronę docelową, potencjalnie mającą przyciągać użytkowników szukających dostępu do Ledger Live lub plików do pobrania. Użycie hostowanej subdomeny zamiast oczywistej głównej domeny marki może mieć znaczenie przy ocenie autentyczności, zwłaszcza w przypadku strony, która wydaje się dotyczyć dostępu do kont kryptowalutowych lub oprogramowania portfela.
Ocena bezpieczeństwa access-en-ledger-live-download.pages.dev
Wiele sygnałów skanowania wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych sklasyfikowało ją jako phishing, związaną z oszustwami lub dotyczącą usług finansowych. Ponadto domena w prostym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia jej z marką Ledger. To podobieństwo stanowi istotny powód do obaw w przypadku witryny, która wydaje się odnosić do dostępu do portfela lub pobierania oprogramowania.
Inne sygnały były mieszane. Skan pod kątem malware nie wykrył oznaczonych plików w czasie przeglądu, a główne bazy danych dotyczące złośliwych treści wymienione w skanie były czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Domena nie jest również notowana w głównych danych o ruchu, co może być zgodne ze stroną kampanii o niskiej widoczności lub nowo wdrożoną, mimo że sama bazowa nazwa hosta pages.dev jest starsza.
Biorąc te ustalenia łącznie, najsilniejszymi wskaźnikami są wielosilnikowe wykrycia phishingu oraz podobieństwo domeny do znanej marki kryptowalutowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare z adresu IP 172.66.47.107 i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-10-13. Serwer WWW jest identyfikowany jako Cloudflare, a nazwa hosta korzysta z platformy pages.dev, co sugeruje wdrożenie statyczne lub hostowane na brzegu sieci, a nie tradycyjny dedykowany stos witryny internetowej.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Skan nie zgłosił złośliwych plików, oznaczonych linków wychodzących ani nadużyć iframe w czasie analizy. Mimo to ważny HTTPS i popularny hosting nie powinny być traktowane jako dowód legalności, szczególnie gdy sygnały reputacyjne i schematy nazewnictwa budzą obawy związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?