donw-load-ledgr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis donw-load-ledgr.pages.dev
Domena donw-load-ledgr.pages.dev wydaje się być hostowana w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i landing pages. Na podstawie samego ciągu domeny przypomina stronę o tematyce pobierania, odwołującą się do „Ledger”, które jest powszechnie kojarzone z oprogramowaniem i sprzętem portfeli kryptowalutowych. Struktura subdomeny sugeruje, że nie jest to główna domena marki, lecz raczej hostowana strona projektu w ramach platformy pages.dev.
W czasie tego skanowania dostępne sygnały dotyczące treści wskazują raczej na stronę tymczasową lub kampanijną niż na w pełni samodzielną witrynę biznesową. Brak danych rankingowych i format hostowanej subdomeny mogą wskazywać na stronę o niskim ruchu, krótkotrwałe wdrożenie lub witrynę przeznaczoną dla wąskiego grona odbiorców. Na podstawie wzorca nazewnictwa może ona przedstawiać się jako strona pobierania oprogramowania lub strona związana z kontem, powiązana z usługami kryptowalutowymi.
Ocena bezpieczeństwa donw-load-ledgr.pages.dev
Ta domena została oznaczona przez 14 z 91 silników bezpieczeństwa w czasie tego skanowania, przy czym klasyfikacje wykryć ogólnie wskazywały na phishing lub inną złośliwą aktywność. Nazwa domeny również bardzo przypomina markę Ledger, jednocześnie wykorzystując błędnie zapisaną formę „download” oraz subdomenę hostingu zewnętrznego, co może wskazywać na stronę podszywającą się, mającą imitować legalną usługę związaną z kryptowalutami. To połączenie istotnie zwiększa profil ryzyka, mimo że samo skanowanie plików pod kątem malware nie wykryło złośliwych plików w ograniczonym badanym zbiorze.
Wyniki blacklist i baz danych zagrożeń były w czasie tego skanowania mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły wpisu, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż wykrycia phishingu przez wiele silników bezpieczeństwa, ale nadal stanowi drobną przesłankę do ostrożności. Bardzo niski wynik zaufania podany wraz ze skanem jest również zgodny z szerszym wzorcem phishingu sugerowanym przez nazwę domeny i zgodność ocen silników.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-09-28, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.46.247 w Toronto, Canada. Hosting przez Cloudflare Pages może zapewniać uzasadnione korzyści w zakresie wydajności i bezpieczeństwa, ale może też ułatwiać wdrażanie krótkotrwałych landing pages na subdomenach. Serwer WWW jest identyfikowany jako Cloudflare.
DNSSEC wydaje się niepodpisany w czasie tego skanowania. W ograniczonym skanowaniu malware nie zgłoszono złośliwych plików, a w dostarczonych wynikach nie zidentyfikowano oznaczonych zewnętrznych linków ani iframe. Jednak techniczna wiarygodność hostingu i certyfikatu nie powinna być traktowana jako dowód wiarygodności, zwłaszcza gdy wzorzec nazewnictwa i wielosilnikowe wykrycia phishingu wskazują na możliwą działalność polegającą na podszywaniu się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?