base-ledger-app.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis base-ledger-app.pages.dev
base-ledger-app.pages.dev wydaje się być stroną internetową hostowaną na platformie pages.dev, która jest powszechnie używana do hostingu stron statycznych i lekkich aplikacji internetowych. Na podstawie ciągu domeny strona wydaje się nawiązywać do „Ledger”, znanej marki sprzętowych portfeli kryptowalutowych, a obecność „app” sugeruje, że może przedstawiać się jako konto, portfel lub portal dostępu związany z aktywami cyfrowymi.
Dostępne dane kategoryzacyjne wiążą domenę z tematyką technologii informacyjnych i usług finansowych, podczas gdy kilka źródeł klasyfikacyjnych oznacza ją również jako związaną z phishingiem lub oszustwami. Strona jest hostowana w ramach współdzielonego środowiska subdomeny, a nie na samodzielnej domenie marki, co może być istotne w przypadku strony, która wydaje się nawiązywać do usługi finansowej lub kryptowalutowej.
Ocena bezpieczeństwa base-ledger-app.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena w prostym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym przywoływać markę Ledger, co stanowi istotny powód do obaw w przypadku strony, która wydaje się dotyczyć działalności finansowej lub kryptowalutowej.
Jednocześnie część kontroli nie wykazała problemów: skan pod kątem malware nie zidentyfikował oznaczonych plików, wymienione tutaj główne bazy zagrożeń ukierunkowane na treść nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie przeglądu, a skan linków zewnętrznych strony nie ujawnił oznaczonych odnośników wychodzących. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem dotyczącym treści strony internetowej.
Biorąc pod uwagę wielosilnikowe wykrycia phishingu, podobieństwo do marki, brak rankingu oraz kontekst usług finansowych, ta domena może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanu.
Opis techniczny
Strona jest hostowana w infrastrukturze Cloudflare z wykorzystaniem platformy pages.dev, z ważnym certyfikatem SSL wydanym przez Google Trust Services i datą wygaśnięcia 2026-09-21. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy autentyczności. Serwery nazw są obsługiwane przez Cloudflare, a rozpoznany adres IP serwera znajduje się w Toronto, Canada.
Z perspektywy ryzyka technicznego konfiguracja hostingu wykorzystuje współdzieloną infrastrukturę chmurową, co może utrudniać bezpośrednią atrybucję. Dane ze skanu sugerują również, że strona może obecnie serwować zasoby błędów lub wyzwań związane z Cloudflare, a nie w pełni dostępną stronę aplikacji, ale nie niweluje to sygnałów reputacyjnych związanych z phishingiem, powiązanych z nazwą domeny i klasyfikacjami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?