device-ledgr--desktop.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis device-ledgr--desktop.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Nazwa „device-ledgr--desktop” bardzo przypomina branding związany z dobrze znanym sprzętowym portfelem kryptowalutowym, co sugeruje, że strona może mieć na celu nawiązywanie do dostępu desktopowego lub zarządzania urządzeniem związanego z tą marką.
Na podstawie struktury domeny i klasyfikacji phishingowej w danych skanowania ta strona nie wydaje się reprezentować ugruntowanej, niezależnej witryny firmowej. Zamiast tego może to być tymczasowa strona lub strona w stylu kampanii hostowana na współdzielonej platformie internetowej, potencjalnie zaprojektowana tak, aby imitować usługę związaną z kryptowalutami lub proces logowania.
Ocena bezpieczeństwa device-ledgr--desktop.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały stronę jako związaną z phishingiem. Nazwa domeny również bardzo przypomina nazwę dobrze znanej marki portfela kryptowalutowego, co może wskazywać na stronę sobowtóra mającą wprowadzać w błąd odwiedzających szukających legalnej usługi.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane: przedstawione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem dla treści strony internetowej niż wykrycia phishingu przez wiele silników bezpieczeństwa, ale nadal zwiększa ostrożność. Bardzo niski opublikowany wynik zaufania i brak mierzalnej popularności dodatkowo wspierają ostrożną ocenę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.46.237. Hosting na dużej platformie i włączony HTTPS mogą pomagać w bezpieczeństwie transmisji, ale same te czynniki nie wskazują na legalność, ponieważ strony nadużyciowe również mogą korzystać z renomowanego hostingu i ważnych certyfikatów.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena ma kilka lat, ale ponieważ jest to subdomena pages.dev na współdzielonej platformie hostingowej, wiek rejestracji domeny nadrzędnej może nie odzwierciedlać tego, jak długo aktywna była treść tej konkretnej strony.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?