access-ledgr-dextop-en.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis access-ledgr-dextop-en.pages.dev
Ta domena wydaje się być subdomeną hostowaną w Cloudflare Pages, a nie samodzielną markową witryną internetową. Nazwa „access-ledgr-dextop-en” bardzo przypomina sformułowania związane z dostępem do Ledger desktop, co sugeruje, że może być przeznaczona do kierowania do użytkowników szukających dostępu do portfela kryptowalutowego lub zasobów pomocy technicznej w języku angielskim.
Na podstawie struktury domeny i schematu nazewnictwa strona może być częścią tymczasowego wdrożenia lub wdrożenia w stylu kampanii, a nie od dawna istniejącą główną własnością internetową. Użycie subdomeny pages.dev wskazuje, że treść jest hostowana na chmurowej platformie publikacyjnej, która jest powszechnie używana do legalnych statycznych witryn, ale może być również wykorzystywana do krótkotrwałych stron docelowych.
Ocena bezpieczeństwa access-ledgr-dextop-en.pages.dev
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikuje ją jako phishing. Ponadto nazwa domeny bardzo przypomina sformułowania związane z Ledger i może być sobowtórem mającym przyciągnąć użytkowników szukających dostępu do portfela kryptowalutowego lub aplikacji desktopowej. Taki wzorzec może zwiększać ryzyko kradzieży danych uwierzytelniających lub socjotechniki związanej z portfelami.
Pozostałe sygnały były mieszane. Skan pod kątem malware nie wykrył złośliwych plików w próbkowanej treści, a główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Witryna nie jest również notowana w głównych danych o ruchu, co może wskazywać na ograniczoną ugruntowaną obecność.
Biorąc te ustalenia łącznie, detekcje phishingu i podobieństwo domeny do znanej marki kryptowalutowej mają większe znaczenie niż czysty wynik skanu plików. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-10-14. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, z serwerami nazw Cloudflare i odpowiedzią serwera WWW Cloudflare. Domena jest zarejestrowana od około pięciu lat, co zapewnia pewną ciągłość, chociaż sam wiek nie wyklucza nadużyć w hostowanych subdomenach.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. W dostarczonej próbce skanu nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale połączenie detekcji phishingu i nazewnictwa przypominającego markę pozostaje głównym problemem technicznym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?