en-download-ledgrr.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-download-ledgrr.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu domeny „en-download-ledgrr” oraz dostępnych danych kategoryzacyjnych strona wydaje się być związana z treściami o tematyce usług finansowych i może przedstawiać się jako strona pobierania lub dostępu powiązana z usługą oznaczoną marką Ledger.
Wiele źródeł klasyfikacji stron internetowych wiąże tę witrynę z phishingiem lub działaniami związanymi z oszustwami, podczas gdy jedno źródło kategoryzacji oznacza ją jako należącą do usług finansowych. Połączenie nazwy przypominającej markę, struktury subdomeny ukierunkowanej na pobieranie oraz klasyfikacji związanych z oszustwami sugeruje, że strona może być przeznaczona do imitowania usługi związanej z kryptowalutami lub portfelem albo wspierania dostępu do niej, zamiast funkcjonować jako ogólna witryna informacyjna.
Domena jest obsługiwana w ramach ekosystemu rejestratora i hostingu Cloudflare, jednak sama ta infrastruktura nie wskazuje na legalność ani ryzyko. Na podstawie dostępnych danych wydaje się, że jest to hostowana strona internetowa, a nie samodzielna korporacyjna witryna internetowa.
Ocena bezpieczeństwa en-download-ledgrr.pages.dev
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie opisywały stronę jako związaną z phishingiem lub oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało witrynę jako phishing, oszustwo lub treści związane z usługami finansowymi, co stanowi niepokojące połączenie w przypadku domeny używającej nazwy przypominającej markę, która bardzo przypomina Ledger.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a kilka głównych baz danych zagrożeń było czystych w czasie tego skanowania, ustalenia te nie przeważają nad konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Adres IP domeny znajduje się również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu oparte na treści, ale nadal stanowi drobną przesłankę ostrożności. Nazwa domeny bardzo przypomina markę Ledger, przy jednoczesnym użyciu zmienionej pisowni, co może wskazywać na stronę sobowtóra mającą na celu wprowadzenie odwiedzających w błąd.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-10-08. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.173, przy czym Cloudflare zidentyfikowano zarówno jako dostawcę hostingu, jak i warstwę serwera WWW. Domena korzysta z serwerów nazw Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
Z perspektywy DNS i konfiguracji DNSSEC wydaje się niepodpisany. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych zasobów, a zaobserwowane linki w dużej mierze prowadzą do zasobów obsługi błędów i challenge Cloudflare. Mimo to ważny TLS i popularny hosting nie powinny być traktowane jako dowód legalności, zwłaszcza gdy w innych miejscach danych skanowania występują wykrycia związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?