en-live-ledgrr-1zl.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-live-ledgrr-1zl.pages.dev
Ta domena wydaje się subdomeną hostowaną w Cloudflare Pages, a nie samodzielną główną witryną internetową. Wzorzec nazewnictwa „en-live-ledgrr-1zl” bardzo przypomina branding powszechnie kojarzony z usługą sprzętowego portfela kryptowalutowego, podczas gdy dostępne dane kategoryzacyjne umieszczają ją w klasyfikacjach związanych z usługami finansowymi i phishingiem. Na podstawie struktury domeny i etykiet mogła zostać skonfigurowana w celu prezentowania treści związanych z portfelem lub procesu logowania/odzyskiwania skierowanego do użytkowników tej marki.
Witryna jest hostowana na pages.dev, czyli platformie powszechnie używanej do publikowania statycznych treści internetowych. W tym przypadku format subdomeny, brak rankingu oraz kategoryzacje związane z oszustwami sugerują, że może ona nie stanowić oficjalnej własności korporacyjnej. Dostępny kontekst skanowania nie wskazuje na szeroko dostępną usługę konsumencką z ugruntowanymi niezależnymi sygnałami reputacyjnymi, a sama nazwa domeny wydaje się skonstruowana tak, by przypominać znaną markę portfela, przy jednoczesnym dodaniu dodatkowych znaków.
Ocena bezpieczeństwa en-live-ledgrr-1zl.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym wykrycia konsekwentnie opisywały zachowanie związane z phishingiem lub oszustwem. Ponadto wielu dostawców klasyfikacji stron internetowych sklasyfikowało witrynę jako związaną z phishingiem, oszustwami lub usługami finansowymi. Nazwa domeny również bardzo przypomina znaną markę portfela kryptowalutowego i może być sobowtórem mającym na celu przechwycenie użytkowników szukających tej usługi.
Niektóre sygnały były mniej poważne: skan plików pod kątem malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści wymienione w skanie były czyste w momencie przeglądu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie silniejsze klasyfikacje phishingowe i wykrycia przez wiele silników przeważają nad czystym wynikiem skanu plików.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał tę ocenę wyższego ryzyka. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-14, i jest obsługiwana przez infrastrukturę Cloudflare w przestrzeni IP powiązanej z CloudFlare, Inc. w Toronto, Canada. Serwer WWW jest raportowany jako Cloudflare, a domena używa nameserverów Cloudflare. Ważny certyfikat wskazuje na szyfrowany transport, ale nie należy go traktować jako dowodu legalności.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Sama domena ma około pięciu lat, ale ponieważ jest to hostowana subdomena pages.dev, wiek nadrzędnej rejestracji niekoniecznie odzwierciedla wiek ani wiarygodność treści na konkretnej stronie. W dostępnym skanie plików nie oznaczono żadnych złośliwych plików, chociaż szersze sygnały reputacyjne nadal budzą obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?