device-ledgr--desktop.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis device-ledgr--desktop.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Nazwa „device-ledgr--desktop” bardzo przypomina branding związany z dobrze znanym sprzętowym portfelem kryptowalutowym, co sugeruje, że strona może mieć na celu nawiązywanie do dostępu desktopowego lub zarządzania urządzeniem związanego z tą marką.
Na podstawie struktury domeny i klasyfikacji phishingowej w danych skanowania ta strona nie wydaje się reprezentować ugruntowanej, niezależnej witryny firmowej. Zamiast tego może to być tymczasowa strona lub strona w stylu kampanii hostowana na współdzielonej platformie internetowej, potencjalnie zaprojektowana tak, aby imitować usługę związaną z kryptowalutami lub proces logowania.
Ocena bezpieczeństwa device-ledgr--desktop.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały stronę jako związaną z phishingiem. Nazwa domeny również bardzo przypomina nazwę dobrze znanej marki portfela kryptowalutowego, co może wskazywać na stronę sobowtóra mającą wprowadzać w błąd odwiedzających szukających legalnej usługi.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane: przedstawione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem dla treści strony internetowej niż wykrycia phishingu przez wiele silników bezpieczeństwa, ale nadal zwiększa ostrożność. Bardzo niski opublikowany wynik zaufania i brak mierzalnej popularności dodatkowo wspierają ostrożną ocenę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.46.237. Hosting na dużej platformie i włączony HTTPS mogą pomagać w bezpieczeństwie transmisji, ale same te czynniki nie wskazują na legalność, ponieważ strony nadużyciowe również mogą korzystać z renomowanego hostingu i ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena ma kilka lat, ale ponieważ jest to subdomena pages.dev na współdzielonej platformie hostingowej, wiek rejestracji domeny nadrzędnej może nie odzwierciedlać tego, jak długo aktywna była treść tej konkretnej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?