crypto-ledgr-logn-live.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis crypto-ledgr-logn-live.pages.dev
Domena crypto-ledgr-logn-live.pages.dev wydaje się być witryną hostowaną w Cloudflare Pages, używającą nazwy nawiązującej do dostępu do portfela kryptowalutowego, prawdopodobnie mającą odnosić się do logowania do konta lub zarządzania portfelem. Na podstawie brzmienia domeny wydaje się, że jest skierowana do użytkowników szukających sposobu logowania do kryptowalut w stylu Ledger, podczas gdy dostępne dane kategoryzacyjne umieszczają ją w klasyfikacjach związanych z usługami finansowymi oraz phishingiem.
Witryna nie wydaje się reprezentować szerokiej platformy treści ani ugruntowanej strony biznesowej. Zamiast tego sprawia wrażenie wąsko ukierunkowanej właściwości internetowej hostowanej we współdzielonej infrastrukturze chmurowej, co jest częstą konfiguracją dla lekkich stron docelowych, tymczasowych kampanii lub portali o pojedynczym przeznaczeniu. Biorąc pod uwagę schemat nazewnictwa i etykiety kategorii, strona może przedstawiać się jako strona dostępu do kryptowalut lub uwierzytelniania, a nie jako ogólne źródło informacji.
Ocena bezpieczeństwa crypto-ledgr-logn-live.pages.dev
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Chociaż skan pod kątem malware nie wykrył złośliwych plików w analizowanej próbce treści, strony phishingowe często opierają się na zwodniczych formularzach i brandingu, a nie na pobieralnym malware, więc czysty wynik skanowania plików nie równoważy w istotnym stopniu szerszych wskaźników phishingu.
Wyniki blacklist były mieszane. Główne bazy danych dotyczące złośliwych treści w dostarczonych danych nie zgłaszały aktywnych wpisów w czasie tego skanu, ale adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu szkodliwej zawartości strony internetowej. Mimo to połączenie schematu brandingu domeny, klasyfikacji ukierunkowanych na phishing oraz wykryć przez wiele silników sugeruje, że witryna może próbować naśladować usługę logowania do kryptowalut lub usługę związaną z portfelem.
Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Cloudflare i rozwiązuje się na adres IP 172.66.47.177, przy czym Cloudflare działa jako serwer WWW i dostawca hostingu. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-11-05. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia użycie HTTPS i popularnej platformy hostingowej nie zmniejsza w istotny sposób obaw dotyczących phishingu, ponieważ zwodnicze strony powszechnie używają ważnych certyfikatów i renomowanego hostingu chmurowego. W dostarczonej próbce skanu nie zidentyfikowano oznaczonych zewnętrznych linków ani iframe, ale schemat nazewnictwa domeny i ustalenia reputacyjne pozostają tutaj bardziej znaczącymi wskaźnikami.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?