en-us-desktop-ledgerr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-us-desktop-ledgerr.pages.dev
Domena en-us-desktop-ledgerr.pages.dev wydaje się być subdomeną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie wzorca nazewnictwa witryna może próbować nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, jednocześnie dodając określenia takie jak „en-us” i „desktop”, które sugerują zlokalizowaną stronę docelową lub stronę związaną z oprogramowaniem.
Dla tej subdomeny nie ma ustalonego rankingu ruchu, a dostępne dane ze skanu nie wskazują na szeroko znaną usługę publiczną. Biorąc pod uwagę strukturę domeny i podobieństwo do brandingu, wydaje się bardziej prawdopodobne, że jest to strona o wąskim ukierunkowaniu, a nie oficjalna witryna korporacyjna. Konfiguracja hostingu sugeruje, że może być obsługiwana przez osobę prywatną lub małego wydawcę korzystającego z infrastruktury Cloudflare, a nie bezpośrednio przez dużą markę.
Ocena bezpieczeństwa en-us-desktop-ledgerr.pages.dev
W czasie tego skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 11 z 91 silników zgłosiło wykrycia złośliwości lub związane z phishingiem. Nazwa domeny również bardzo przypomina markę Ledger, przy jednoczesnym użyciu zmienionej pisowni („ledgerr”), co może wskazywać na stronę podobną, mającą na celu imitowanie usługi związanej z kryptowalutami. Chociaż jeden skan malware nie zidentyfikował złośliwych plików, a kilka głównych baz danych zagrożeń było czystych, wyniki te nie przeważają nad wielosilnikowym konsensusem dotyczącym phishingu.
Adres IP domeny był również w czasie tego skanu umieszczony na jednej liście blokowania reputacji poczty. Sam ten sygnał stanowiłby niewielki powód do obaw, ale w tym przypadku występuje obok powtarzających się klasyfikacji phishingowych z wielu silników bezpieczeństwa oraz wzorca domeny przypominającego markę. Bardzo niski opublikowany wynik zaufania jest zgodny z tymi ustaleniami.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare i rozwiązuje się do adresu IP powiązanego z Cloudflare w Toronto, Canada. Używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-06. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z technicznego punktu widzenia sama infrastruktura wydaje się standardowa dla witryny hostowanej w Cloudflare, a skan malware nie wykrył oznaczonych plików wśród niewielkiej liczby przeskanowanych zasobów. Jednak główne obawy dotyczą tutaj reputacji i zachowania, a nie bezpieczeństwa transportu: wykryć phishingu, wzorca nazewnictwa przypominającego markę oraz braku ugruntowanej reputacji witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?