doc-desktop--ledgr.pages.dev
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis doc-desktop--ledgr.pages.dev
Wygląda na to, że ta domena jest hostowana na pages.dev, platformie powszechnie używanej do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „doc-desktop--ledgr” wydaje się prawdopodobne, że witryna odnosi się do dokumentacji desktopowej lub treści pomocy związanych z marką portfela kryptowalutowego, podczas gdy dostępne dane kategoryzacyjne wiążą ją z tematyką technologii informacyjnych i usług finansowych.
Schemat nazewnictwa może mieć na celu upodobnienie jej do strony dokumentacji lub dostępu desktopowego dla usługi związanej z finansami lub kryptowalutami. Witryna nie jest notowana w głównych zestawieniach ruchu, co może wskazywać na ograniczoną widoczność lub wąsko ukierunkowany cel, a nie na szeroko ugruntowaną publiczną obecność w sieci.
Sama domena istnieje od kilku lat, ale ponieważ jest to subdomena na współdzielonej platformie hostingowej, wiek rejestracji domeny nadrzędnej nie musi koniecznie wskazywać, jak długo aktywna była bieżąca zawartość strony.
Ocena bezpieczeństwa doc-desktop--ledgr.pages.dev
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwami lub nadużyciami związanymi z usługami finansowymi. Nazwa domeny również bardzo przypomina branding powszechnie kojarzony z dostawcą portfela kryptowalutowego, co może wskazywać na próbę podszycia się pod legalną usługę lub stronę pomocy technicznej.
Jednocześnie nie wszystkie sygnały były negatywne: skan pod kątem malware nie zgłosił żadnych oznaczonych plików, a główne kontrole czarnych list dotyczących złośliwej zawartości, przedstawione tutaj, nie wykryły zagrożeń w czasie tego skanu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym kontekście szerszy konsensus wielu silników dotyczący phishingu ma większą wagę niż czysty wynik skanu plików.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 172.66.47.125, a hosting jest geolokalizowany w Toronto, Kanada, na podstawie dostępnych danych. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-09-28, co wskazuje, że szyfrowany transport był dostępny w czasie testów. Serwer WWW jest raportowany jako Cloudflare.
Wygląda na to, że DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena używa serwerów nazw Cloudflare i jest zarejestrowana przez CloudFlare, Inc. Chociaż konfiguracja TLS wydaje się prawidłowa, ważny certyfikat nie powinien być traktowany jako dowód legalności, ponieważ strony phishingowe również powszechnie używają HTTPS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?