assets-ledgrlive-eng.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis assets-ledgrlive-eng.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu domeny „assets-ledgrlive-eng” strona może mieć na celu nawiązywanie do Ledger Live, produktu do zarządzania portfelami kryptowalutowymi, przedstawiając się jednocześnie jako zasób związany z aktywami lub pomocą techniczną. Dostępne dane kategoryzacyjne również wiążą tę witrynę z tematyką technologii informacyjnych i usług finansowych.
W czasie tego skanowania domena nie wydaje się reprezentować rozbudowanej witryny korporacyjnej ani ugruntowanej platformy konsumenckiej z niezależnym brandingiem. Zamiast tego wydaje się być stroną hostowaną we współdzielonej infrastrukturze, służącą wąskiemu celowi. Biorąc pod uwagę schemat nazewnictwa oraz klasyfikacje związane z phishingiem w danych skanowania, strona może próbować przyciągać użytkowników poszukujących usług związanych z kontami kryptowalutowymi, portfelami lub zarządzaniem urządzeniami.
Ocena bezpieczeństwa assets-ledgrlive-eng.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, powiązaną z oszustwami lub związaną z usługami finansowymi. Chociaż skan pod kątem malware nie wykrył złośliwych plików na samej stronie, strony phishingowe często opierają się na zwodniczych formularzach, brandingu lub treściach z zakresu socjotechniki, a nie na malware do pobrania, więc czysty wynik skanowania plików nie zmniejsza tutaj istotnie obaw.
Nazwa domeny bardzo przypomina branding Ledger Live i może być sobowtórem mającym na celu imitowanie usługi związanej z kryptowalutami. Ten schemat, w połączeniu z wykryciami phishingu przez wiele silników, znacząco zwiększa prawdopodobieństwo nadużyć polegających na wyłudzaniu danych uwierzytelniających lub atakach wymierzonych w portfele. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować jako drobny powód do ostrożności.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał to ustalenie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.45.41, z serwerami nazw Cloudflare i ważnym certyfikatem TLS wydanym przez Google Trust Services. Certyfikat był ważny w czasie tego skanowania i ma wygasnąć 2026-09-28. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy serwera strona wydaje się korzystać ze współdzielonego hostingu brzegowego, a nie z dedykowanej infrastruktury. W skanowaniu strony nie zidentyfikowano złośliwych plików, oznaczonych linków zewnętrznych ani iframe, ale nie wyklucza to zachowań phishingowych, ponieważ zwodnicze strony mogą być technicznie proste, a mimo to nadal stwarzać istotne ryzyko dla użytkowników.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?