com-desktop-ledgrr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis com-desktop-ledgrr.pages.dev
Domena com-desktop-ledgrr.pages.dev wydaje się być hostowana w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i landing pages w subdomenie pages.dev. Na podstawie wzorca nazewnictwa domeny może ona próbować nawiązywać do usługi lub aplikacji związanej z komputerami stacjonarnymi i marką Ledger, chociaż nie wydaje się używać oficjalnej głównej domeny marki.
Dostępne dane ze skanu nie wskazują na rozbudowaną, bogatą w treść witrynę ani ugruntowaną obecność publicznej usługi, a domena nie jest notowana w głównych zestawieniach ruchu. Biorąc pod uwagę strukturę subdomeny i styl nazewnictwa, ta strona może pełnić funkcję tymczasowej landing page, strony kampanii lub imitacji strony logowania/wsparcia zamiast długotrwałej, samodzielnej witryny biznesowej.
Ocena bezpieczeństwa com-desktop-ledgrr.pages.dev
W czasie tego skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 11 wykryciami na 91. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że nazwa domeny bardzo przypomina markę Ledger, jednocześnie używając zmienionej pisowni i subdomeny hostowanej przez podmiot trzeci, co może wskazywać na stronę podobną do oryginału, mającą wprowadzać odwiedzających w błąd. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka baz blacklist ukierunkowanych na treść było czystych, wyniki te nie przeważają nad klasyfikacjami phishingowymi.
Istnieje również wtórna obawa reputacyjna: adres IP domeny znajdował się w czasie skanu na jednej blocklist dotyczącej reputacji poczty. Sam w sobie taki wpis jest słabszym sygnałem niż wykrycia phishingu i czasami może odzwierciedlać współdzieloną infrastrukturę, a nie treść strony internetowej, ale nadal zwiększa ogólny poziom ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare i przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-11-22. Hosting wydaje się znajdować w sieci Cloudflare, z zaobserwowanym adresem IP serwera 188.114.97.0 w Toronto, Kanada. Domena używa nameserverów Cloudflare, a jej status DNSSEC to unsigned.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna, ale nie należy jej traktować jako dowodu legalności. Główne obawy mają tu charakter reputacyjny, a nie kryptograficzny: wykrycia phishingu przez wiele silników, użycie hostowanej subdomeny zamiast głównej domeny marki oraz oparty na DNS wpis dotyczący reputacji poczty powiązany z adresem IP w czasie skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?