en-lves-ledgrr.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-lves-ledgrr.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych i wdrożeń aplikacji webowych dostarczanych przez infrastrukturę Cloudflare. Na podstawie wzorca domeny i dostępnych danych kategoryzacyjnych strona może prezentować treści związane z usługami finansowymi lub dostępem do portfela kryptowalutowego, zamiast działać jako ogólna strona informacyjna.
Struktura nazwy hosta bardzo przypomina branding kojarzony z dobrze znanym dostawcą portfeli sprzętowych, ale z zmienioną pisownią w subdomenie. Taki wzorzec może być zgodny ze stronami podszywającymi się, których celem jest przyciągnięcie użytkowników szukających usług związanych z kontem, portfelem lub urządzeniem. Na podstawie dostępnych danych nie wygląda na to, aby była to główna domena korporacyjna rozpoznawanej platformy finansowej.
Ocena bezpieczeństwa en-lves-ledgrr.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych sklasyfikowało ją jako phishing lub stronę związaną z oszustwami. Ponadto nazwa domeny bardzo przypomina markę dobrze znanego portfela kryptowalutowego, przy jednoczesnym użyciu zmienionej pisowni, co może wskazywać na stronę podszywającą się, mającą wprowadzać odwiedzających w błąd.
Skan pod kątem malware nie wykrył złośliwych plików na samej stronie, a główne bazy danych zagrożeń skoncentrowane na treści, wymienione w skanie, były czyste w sprawdzanym czasie. Nie przeważa to jednak nad szerszymi wykryciami związanymi z phishingiem i mylącym wzorcem nazewnictwa. Adres IP domeny znajdował się również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare i przedstawia ważny certyfikat SSL wydany przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-17. Hosting jest powiązany z CloudFlare, Inc., z użyciem adresu IP serwera 188.114.97.0 oraz serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna dla bezpieczeństwa transmisji, ale nie należy jej traktować jako dowodu legalności. Dane ze skanu sugerują, że strona może korzystać ze standardowej hostowanej infrastruktury, która może być również używana przez tymczasowe lub zwodnicze strony, a niepodpisany status DNSSEC oznacza, że odpowiedzi DNS nie wydają się mieć dodatkowej warstwy walidacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?