en-live-ledgre-emn.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-live-ledgre-emn.pages.dev
Domena en-live-ledgre-emn.pages.dev wydaje się być subdomeną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie ciągu znaków domeny wydaje się, że odnosi się ona do znanej marki sprzętowego portfela kryptowalutowego poprzez błędnie zapisaną odmianę, co może wskazywać na próbę naśladowania lub upodobnienia się do tej marki, a nie na działanie jako niezależna usługa.
W danych skanowania nie podano żadnej ustalonej tożsamości biznesowej, danych wydawcy ani wyraźnego brandingu organizacyjnego. Witryna nie jest sklasyfikowana w głównych pomiarach ruchu, a dostępne wskaźniki techniczne sugerują, że może to być lekka hostowana strona, a nie długo działająca, samodzielna witryna biznesowa.
Ocena bezpieczeństwa en-live-ledgre-emn.pages.dev
W czasie tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 11 z 91 silników zgłosiło złośliwe lub zwodnicze zachowanie. Nazwa domeny również bardzo przypomina nazwę znanej marki portfela kryptowalutowego, co może wskazywać na konfigurację sobowtóra mającą na celu wprowadzenie odwiedzających w błąd. Taki wzorzec jest szczególnie niepokojący w kontekście usług związanych z kryptowalutami, gdzie strony podszywające się są często wykorzystywane do przechwytywania danych uwierzytelniających do portfela lub fraz odzyskiwania.
Jednocześnie niektóre inne kontrole były mniej poważne: skanowanie pod kątem malware nie wykryło oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal zwiększa ostrożność. Biorąc łącznie pod uwagę wykrycia phishingu, podobieństwo do marki oraz brak ugruntowanej reputacji witryny, ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez Google Trust Services, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.65, a serwer WWW został zidentyfikowany jako Cloudflare. Domena ma kilka lat i została zarejestrowana za pośrednictwem CloudFlare, Inc., a serwery nazw również znajdują się w Cloudflare. DNSSEC wydaje się niepodpisany.
Ważny certyfikat i ugruntowany hosting same w sobie nie wskazują na legalność, ponieważ strony phishingowe również mogą korzystać z renomowanych platform CDN i hostingowych. Skanowanie nie zgłosiło złośliwych plików ani oznaczonych linków zewnętrznych, ale połączenie wykryć phishingu i subdomeny przypominającej markę pozostaje istotnym powodem do obaw z technicznej perspektywy ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?