app-ledgr-livedoc.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis app-ledgr-livedoc.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Wzorzec nazewnictwa „app-ledgr-livedoc” przypomina stronę logowania lub dostępu do dokumentów oznaczoną marką i może mieć na celu przedstawianie się jako portal związany z aplikacją lub kontem, potencjalnie powiązany z usługami finansowymi lub usługami dotyczącymi portfeli.
Na podstawie dostępnych danych kategoryzacyjnych strona została powiązana przez wielu dostawców klasyfikacji stron internetowych z phishingiem, oszustwami i tematyką usług finansowych. To połączenie sugeruje, że witryna może być zaprojektowana w celu pozyskiwania danych logowania do kont, dostępu do portfeli lub innych informacji wrażliwych, a nie do działania jako konwencjonalna strona informacyjna. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania poza korzystaniem z usług hostingowych i rejestratora Cloudflare.
Ocena bezpieczeństwa app-ledgr-livedoc.pages.dev
W czasie skanowania wiele niezależnych sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem lub działaniami związanymi z oszustwami. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, a główne bazy danych zagrożeń związanych ze złośliwą zawartością były czyste w czasie tego skanowania, wyniki te nie przeważają nad szerszym konsensusem dotyczącym phishingu w danych reputacyjnych.
Występuje również wtórny problem reputacyjny: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Sam w sobie taki wpis jest słabszym sygnałem i nie musi koniecznie wskazywać na szkodliwą zawartość witryny, ale dodaje niewielki element ostrożności do ogólnego obrazu. Sama nazwa domeny również przypomina stronę dostępu lub dokumentów oznaczoną marką Ledger, co może wskazywać na próbę podszywania się pod znaną markę finansową lub kryptowalutową.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-10-03. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.127, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i rejestrator. Domena korzysta z nameserverów Cloudflare i wydaje się być wdrożona w środowisku hostingowym pages.dev.
DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS najwyraźniej nie korzystają z walidacji DNSSEC. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale techniczną czystość analizowanej zawartości należy rozpatrywać łącznie z silniejszymi sygnałami reputacyjnymi związanymi z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?