en-ledgre.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-ledgre.pages.dev
Domena en-ledgre.pages.dev wydaje się być stroną hostowaną na platformie Pages dużego dostawcy usług dostarczania treści i hostingu. Na podstawie struktury subdomeny oraz dostępnych danych kategoryzacyjnych mogła być używana do prezentowania treści internetowych związanych z usługami finansowymi lub dostępem do konta, a nie jako samodzielna strona korporacyjna z własną markową domeną.
Nazwa „en-ledgre” bardzo przypomina nazwę znanej marki sprzętowych portfeli kryptowalutowych, co może wskazywać na próbę naśladowania tej marki lub nawiązania do niej. W czasie tego skanowania wiele źródeł klasyfikacji stron internetowych powiązało tę stronę z phishingiem lub działaniami związanymi z oszustwami, co sugeruje, że witryna mogła być przeznaczona do wyłudzania danych logowania, informacji o portfelu lub innych wrażliwych danych użytkowników.
Ocena bezpieczeństwa en-ledgre.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing, związaną z oszustwami lub tematycznie powiązaną z usługami finansowymi. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, a kilka głównych baz danych zagrożeń było czystych, nie przeważa to nad szerszym konsensusem dotyczącym phishingu w dostępnych danych reputacyjnych.
Dodatkowym sygnałem ostrzegawczym jest również to, że adres IP domeny znajdował się na jednej liście blokowania reputacji poczty. Tego rodzaju wpis jest słabszym wskaźnikiem niż bezpośrednie wykrycia phishingu i może odzwierciedlać współdzieloną infrastrukturę lub reputację poczty e-mail, a nie treść strony internetowej, ale nadal zwiększa poziom obaw. Podobieństwo nazwy domeny do znanej marki kryptowalutowej dodatkowo zwiększa możliwość, że ta strona mogła być zamierzona jako sobowtór ukierunkowany na użytkowników tej usługi.
Po ręcznej weryfikacji przez zespół PCRisk opublikowany wynik zaufania odzwierciedla ocenę wysokiego ryzyka. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, którego data wygaśnięcia jest podana jako 2026-10-16. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.45.8, z nameserverami wskazanymi przez Cloudflare oraz odpowiedzią serwera WWW Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja hostingu i certyfikatu wydaje się typowa dla nowoczesnych stron hostowanych w chmurze i sama w sobie nie wskazuje ani na legalność, ani na nadużycie. W dostarczonym skanowaniu malware nie zidentyfikowano złośliwych plików, oznaczonych zewnętrznych linków ani iframe, jednak w tym przypadku wykrycia phishingu oparte na reputacji pozostają istotniejszym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?