desktp-ledgr--live.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis desktp-ledgr--live.pages.dev
Domena desktp-ledgr--live.pages.dev wydaje się być hostowana na chmurowej platformie do publikowania stron internetowych i, na podstawie wzorca nazewnictwa, może mieć na celu naśladowanie lub nawiązywanie do marki portfela kryptowalutowego lub portfela sprzętowego. Kategorie powiązane z domeną wskazują na technologie informacyjne i usługi finansowe, ale wiele źródeł klasyfikacyjnych wiąże ją również z phishingiem lub działaniami związanymi z oszustwami.
Strona nie wydaje się reprezentować szeroko ugruntowanej, niezależnej firmy ani platformy treści. Brak rankingu ruchu, w połączeniu ze strukturą subdomeny na współdzielonej platformie hostingowej, sugeruje, że może to być strona tymczasowa lub prowadzona w ramach kampanii, a nie długo działająca główna witryna. Na podstawie samego brzmienia domeny może ona być ukierunkowana na użytkowników szukających dostępu do portfela, pomocy technicznej lub działań związanych z kontem.
Ocena bezpieczeństwa desktp-ledgr--live.pages.dev
Ta domena została oznaczona przez 12 z 91 silników bezpieczeństwa w czasie tego skanu, a wiele źródeł klasyfikuje ją jako phishing lub działalność związaną z oszustwami. Nazwa domeny również bardzo przypomina nazwę znanej marki portfela kryptowalutowego i może być sobowtórem mającym na celu przechwycenie użytkowników szukających tej usługi. To podobieństwo stanowi w tym kontekście istotny powód do obaw, zwłaszcza że strona jest częściowo sklasyfikowana jako usługi finansowe.
Kontrole czarnych list głównych baz danych zagrożeń treści nie wykazały wpisu w czasie tego skanu, a skan pod kątem malware nie zidentyfikował złośliwych plików. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Brak wykrytych plików malware nie równoważy silniejszych wskaźników związanych z phishingiem, szczególnie zgodności wielu silników i wzorca domeny przypominającego markę.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka opartą na dodatkowym kontekście. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-11-20. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, przy czym używane są również nameserwery i usługi rejestratora Cloudflare. Taka konfiguracja jest powszechna zarówno w przypadku legalnych stron, jak i krótko żyjących hostowanych stron, więc sama w sobie nie powinna być traktowana jako sygnał zaufania.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena ma około pięciu lat, co czasami może przemawiać za jej wiarygodnością, ale w tym przypadku czynnik ten jest przeważony przez klasyfikacje phishingowe, podejrzany wzorzec nazewnictwa przypominający markę oraz brak ugruntowanej obecności w ruchu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?