en-live--ledgre.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-live--ledgre.pages.dev
Domena en-live--ledgre.pages.dev wydaje się być stroną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych witryn internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie wzorca domeny i dostępnych danych klasyfikacyjnych ta strona może prezentować treści związane z technologią lub interfejs internetowy mający na celu imitowanie usługi online albo jej obsługę.
Struktura subdomeny jest godna uwagi, ponieważ „ledgre” bardzo przypomina nazwę znanej marki sprzętowych portfeli kryptowalutowych, podczas gdy „en-live” może sugerować próbę naśladowania portalu aktywnego konta lub wsparcia. Na podstawie dostępnego kontekstu skanowania i klasyfikacji związanych z phishingiem strona prawdopodobnie była używana jako cel imitujący inną usługę, a nie jako samodzielna witryna biznesowa lub informacyjna.
Ocena bezpieczeństwa en-live--ledgre.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały aktywność związaną z phishingiem. Ponadto kilku dostawców klasyfikacji stron internetowych powiązało domenę z phishingiem lub podejrzanymi treściami technologicznymi. Chociaż jedno skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten ma ograniczoną wartość, ponieważ nie przeskanowano żadnych plików i nie zaobserwowano żadnych zasobów zewnętrznych.
Nazwa domeny również bardzo przypomina branding znanego dostawcy portfeli kryptowalutowych, co może wskazywać na stronę imitującą, mającą wprowadzać odwiedzających w błąd. Niezależnie od tego adres IP domeny figuruje na jednej liście blokowania reputacji poczty; jest to słabszy sygnał niż wykrycia phishingu, ale zwiększa ostrożność w niewielkim stopniu, zamiast dawać podstawy do uspokojenia. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.130, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-10-08. Domena jest zarejestrowana od około pięciu lat, co może stanowić kontekst stabilności, ale sam wiek nie zmniejsza obaw związanych z phishingiem, gdy obecne są inne wskaźniki.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonych danych skanowania nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale brak tych elementów nie przeważa nad wielosilnikowymi wykryciami phishingu i wzorcem nazewnictwa imitującego zaobserwowanym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?