device.identification14-ledger.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Nie sprawdzono: device.identification14-ledger.app pokazała skanerowi plików tylko skrypt, a nie swoją stronę.
Opis device.identification14-ledger.app
Domena device.identification14-ledger.app wydaje się subdomeną w obrębie identification14-ledger.app i, sądząc po schemacie nazewnictwa, może nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych. Użycie określeń takich jak „device” i „identification” sugeruje, że może to być strona logowania, weryfikacji, wdrażania użytkowników lub zarządzania urządzeniami, związana z kontami kryptowalutowymi albo dostępem do portfela.
Na podstawie dostępnego kontekstu skanowania nie wydaje się, aby była to uznana, popularna witryna o rozpoznawalnym zasięgu ruchu. Domena została zarejestrowana niedawno, korzysta z infrastruktury hostowanej przez Cloudflare i nie ma wyraźnych metadanych kategorii w źródłach klasyfikujących witryny. Biorąc pod uwagę przypominające markę sformułowanie w nazwie hosta oraz podane ustalenie dotyczące podobieństwa, witryna może próbować przyciągać użytkowników szukających usług lub pomocy technicznej związanych z Ledger.
Ocena bezpieczeństwa device.identification14-ledger.app
W chwili skanowania silniki bezpieczeństwa wymienione w danych skanowania nie zgłosiły wykrycia złośliwego oprogramowania, a sprawdzenia w wymienionych czarnych listach i bazach zagrożeń nie wykazały wpisów dotyczących złośliwej zawartości. Skanowanie pod kątem złośliwego oprogramowania zwróciło jednak ogólny wynik wskazujący na podejrzaną zawartość na stronie głównej. Sam w sobie jest to sygnał o niskim poziomie pewności i zwykle nie byłby traktowany jako rozstrzygający dowód.
Większe obawy budzi tu kontekst, a nie złośliwe oprogramowanie: domena jest bardzo nowa, nie ma ustalonej pozycji w rankingach ruchu i jest bardzo podobna do domeny legalnej marki Ledger, co może wskazywać na witrynę podszywającą się pod tę markę. Taki schemat często wiąże się z próbami phishingu lub wyłudzania danych logowania, zwłaszcza w sektorze kryptowalut, nawet jeśli tradycyjne skanery złośliwego oprogramowania nie wykrywają jeszcze zagrożeń. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W chwili skanowania witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt. Wydaje się, że jest obsługiwana przez infrastrukturę Cloudflare, a jej serwery nazw należą do Cloudflare; adres IP jest powiązany z tą siecią. DNSSEC wydaje się niepodpisany.
Z punktu widzenia infrastruktury konfiguracja jest dość typowa dla nowo uruchomionej witryny, ale wiek domeny budzi istotne obawy: została utworzona 2026-10-26 i w chwili przeglądu praktycznie nie miała historii działania. Nowo zarejestrowane domeny podszywające się pod rozpoznawalne marki mogą wiązać się z podwyższonym ryzykiem, nawet gdy podstawowa konfiguracja TLS i hostingu wydaje się prawidłowa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?