app---ledger-live.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app---ledger-live.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych treści internetowych i lekkich aplikacji webowych. Nazwa „app---ledger-live” wyraźnie nawiązuje do Ledger, dobrze znanej marki sprzętowych portfeli kryptowalutowych i zarządzania kontami, co sugeruje, że strona może przedstawiać się jako portal logowania, wsparcia lub dostępu do konta związany z Ledger, a nie jako niezależna usługa.
Na podstawie struktury domeny i przedstawionych ustaleń dotyczących podobieństwa, witryna może być przeznaczona do przyciągania użytkowników szukających Ledger Live lub dostępu do konta Ledger. Domena nie jest notowana na głównych listach ruchu i nie wydaje się mieć profilu ugruntowanej, samodzielnej witryny biznesowej. Biorąc pod uwagę sygnały brandingowe w nazwie hosta, najbardziej prawdopodobną kategorią są treści związane z kryptowalutami z możliwymi obawami dotyczącymi podszywania się.
Ocena bezpieczeństwa app---ledger-live.pages.dev
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanu. Domena została oznaczona jako phishing przez 9 z 91 silników bezpieczeństwa, co stanowi istotny poziom zgodności, a nie pojedynczą odosobnioną heurystykę. Ponadto domena jest bardzo podobna do ledger.com w zwykłym zapisie językowym i może być sobowtórem mającym na celu przechwycenie odwiedzających szukających legalnej usługi Ledger. To podobieństwo jest szczególnie istotne, ponieważ strony phishingowe często opierają się na znanych nazwach marek w nazwie hosta.
Dane z blacklist były mieszane w momencie przeglądu: główne bazy zagrożeń skoncentrowane na treściach nie zgłaszały wpisu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność. Podsumowanie skanu malware nie wykryło złośliwych plików podczas tego konkretnego sprawdzenia, chociaż nie przeskanowano żadnych plików, więc ten wynik nie równoważy w istotny sposób wskaźników phishingu.
Łącznie połączenie wykryć phishingu przez wiele silników, silnego podobieństwa do znanej marki kryptowalutowej oraz braku ugruntowanych sygnałów ruchu sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-20. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.225, z serwerami nazw Cloudflare i wzorcem wdrożenia pages.dev zgodnym z hostingiem statycznych stron. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS nie powinna sama w sobie być traktowana jako sygnał zaufania, ponieważ zarówno legalne, jak i zwodnicze witryny mogą używać ważnych certyfikatów. Domena ma kilka lat, ale ponieważ znajduje się na współdzielonej platformie hostingowej i odwołuje się do dobrze znanej marki kryptowalutowej w etykiecie w stylu subdomeny, ważniejsze obawy wynikają tutaj ze wskaźników reputacyjnych i podszywania się niż wyłącznie z konfiguracji TLS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?