conect-ledgrcom-guide.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis conect-ledgrcom-guide.pages.dev
Domena conect-ledgrcom-guide.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych witryn internetowych i stron docelowych. Na podstawie ciągu znaków domeny wydaje się, że odnosi się ona do przewodnika po połączeniu lub konfiguracji „Ledger”, co sugeruje treści związane z dostępem do portfela kryptowalutowego, wdrożeniem użytkownika lub instrukcjami w stylu wsparcia.
W danych skanu nie widać żadnej ustalonej tożsamości marki ani organizacji poza strukturą subdomeny hostowanej przez Cloudflare. Schemat nazewnictwa może być zamierzony tak, aby przypominać stronę wsparcia kryptowalutowego lub stronę połączenia z kontem, a nie samodzielną witrynę biznesową, a brak szerszej kategorii witryny lub rankingu ruchu sprawia, że wygląda ona bardziej na wąsko ukierunkowaną stronę docelową niż na popularny serwis internetowy.
Ocena bezpieczeństwa conect-ledgrcom-guide.pages.dev
Ta domena została oznaczona przez 12 z 91 silników bezpieczeństwa w czasie tego skanu, przy czym wykrycia konsekwentnie klasyfikowały ją jako związaną z phishingiem. Taki poziom zgodności między wieloma niezależnymi silnikami bezpieczeństwa jest silnym sygnałem ostrzegawczym, mimo że strona nie została oznaczona w oddzielnym skanie plików pod kątem malware i nie zidentyfikowano żadnych złośliwych plików w ograniczonej treści, która została przeskanowana.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści, uwzględnione w skanie, były czyste w momencie przeglądu, ale adres IP domeny był wymieniony na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest słabszym sygnałem niż bezpośrednie wykrycia phishingu i sam w sobie nie dowodzi szkodliwej treści witryny, ale dodaje niewielki poziom obaw reputacyjnych.
Nazwa domeny również bardzo przypomina branding w stylu „Ledger”, jednocześnie używając nietypowego wzorca pisowni i formuły przewodnika wsparcia, co może wskazywać na konfigurację sobowtóra mającą na celu przyciągnięcie użytkowników kryptowalut. W połączeniu z wykryciami phishingu przez wiele silników oraz bardzo niskim wynikiem zaufania podanym w kontekście skanu, ustalenia te sugerują podwyższone ryzyko. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.45.31, przy czym Cloudflare jest wskazany zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Używa ważnego certyfikatu SSL wydanego przez Google Trust Services, co oznacza, że ruch do witryny może być szyfrowany podczas transmisji; jednak samo ważne HTTPS nie powinno być traktowane jako dowód legalności.
DNSSEC wydaje się niepodpisany, więc na podstawie dostępnych rekordów nie występuje warstwa walidacji DNSSEC. Domena ma około pięciu lat i używa nameserverów Cloudflare, co daje jej pewną historię operacyjną, ale wiek i popularny hosting nie przeważają nad wykryciami związanymi z phishingiem widocznymi w danych skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?