advance-ledgr-live.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis advance-ledgr-live.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Nazwa „advance-ledgr-live” bardzo przypomina branding związany z dostawcą sprzętowych portfeli kryptowalutowych, podczas gdy dostępne dane kategoryzacyjne klasyfikują tę witrynę jako związaną z phishingiem i usługami finansowymi, a nie jako zwykłą stronę firmową lub informacyjną.
Na podstawie struktury domeny i kontekstu skanowania ta strona mogła zostać utworzona jako tymczasowa lub kampanijna właściwość internetowa, a nie jako od dawna istniejąca, samodzielna strona marki. Jest hostowana za Cloudflare i korzysta z ważnego certyfikatu HTTPS, ale wzorzec nazewnictwa domeny i klasyfikacje podmiotów trzecich sugerują, że może być przeznaczona do imitowania lub wspierania procesu logowania albo interakcji związanego z finansami lub portfelem.
Ocena bezpieczeństwa advance-ledgr-live.pages.dev
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych sklasyfikowało ją jako phishingową, związaną z oszustwami lub tematycznie powiązaną z usługami finansowymi. Nazwa domeny również bardzo przypomina nazwę znanej marki portfela kryptowalutowego, co może wskazywać na konfigurację sobowtóra mającą na celu wprowadzenie odwiedzających w błąd.
Skanowanie pod kątem malware nie wykryło złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku silniejsze obawy wynikają z wielosilnikowych wykryć phishingu i wzorca nazewnictwa przypominającego markę, a nie z ustaleń dotyczących plików malware.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-30. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.46.228, z serwerami nazw Cloudflare i hostingiem przed serwerem źródłowym. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS i popularnego dostawcy hostingu sama w sobie nie zmniejsza ryzyka phishingu, ponieważ taka infrastruktura jest również powszechnie wykorzystywana przez krótkotrwałe zwodnicze strony. W dostępnym skanowaniu plików nie oznaczono żadnych złośliwych plików, ale korzystanie przez domenę z hostowanej platformy pages oraz jej podobieństwo do marki finansowej mogą uzasadniać dodatkową ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?