app-ledgr-downlod.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app-ledgr-downlod.pages.dev
Ta domena wydaje się być subdomeną hostowaną w pages.dev, platformie powszechnie używanej do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „app-ledgr-downlod” strona może próbować nawiązywać do aplikacji do pobrania związanej z Ledger, czyli dobrze znaną marką sprzętowych portfeli kryptowalutowych. Wzorzec pisowni w subdomenie jest nietypowy i może sugerować imitację lub styl nazewnictwa przypominający inną nazwę, a nie oficjalną własność marki.
Dostępny kontekst skanowania nie wskazuje na pełnoprawną witrynę firmową, sklep ani usługę bogatą w treści. Zamiast tego zaobserwowane zasoby wskazują głównie na strony obsługi błędów i challenge Cloudflare, co może oznaczać, że witryna była niedostępna, chroniona kontrolą dostępu lub udostępniała ograniczoną zawartość w czasie skanowania. Biorąc pod uwagę wzorzec nazewnictwa i wykrycia związane z phishingiem, ta domena wydaje się bardziej zgodna z motywowaną kryptowalutami stroną docelową lub konfiguracją służącą do wyłudzania danych uwierzytelniających niż z typową witryną dystrybucji oprogramowania.
Ocena bezpieczeństwa app-ledgr-downlod.pages.dev
Wiele sygnałów bezpieczeństwa budzi obawy w odniesieniu do tej domeny. W czasie skanowania została oznaczona przez 10 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały aktywność związaną z phishingiem. Nazwa domeny również bardzo przypomina błędnie zapisaną stronę pobierania dla Ledger, co może wskazywać na sobowtóra mającego imitować markę kryptowalutową. Chociaż skanowanie pod kątem malware nie zidentyfikowało złośliwych plików w próbkowanej zawartości, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu pochodzącym od wielu silników bezpieczeństwa.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie skanowania, ale adres IP domeny znajdował się na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Mimo to połączenie powtarzających się klasyfikacji phishingowych, podejrzanego wzorca nazewnictwa i braku ugruntowanej reputacji witryny tworzy istotnie podwyższony profil ryzyka.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-09-30. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.0, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i rejestrator dla wdrożenia pages.dev. Serwer WWW został zidentyfikowany jako Cloudflare, a zaobserwowane podlinkowane zasoby obejmują zasoby stron challenge i stron błędów Cloudflare.
Dane WHOIS wskazują, że domena istnieje od około pięciu lat, co oznacza, że jest starsza niż wiele krótkotrwałych domen phishingowych, choć jest to subdomena pages.dev, a nie samodzielna domena markowa. DNSSEC wydaje się niepodpisany. W ograniczonym skanowaniu strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale techniczną czystość próbkowanych zasobów należy interpretować ostrożnie, biorąc pod uwagę wykrycia phishingu przez wiele silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?