en-us-dsk-ledgr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-us-dsk-ledgr.pages.dev
Domena en-us-dsk-ledgr.pages.dev wydaje się być hostowana w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i landing pages. Na podstawie struktury domeny może być przeznaczona do przedstawiania się jako strona ukierunkowana na użytkowników z USA, związana z portfelem sprzętowym lub procesem dostępu do konta kryptowalutowego, a jej nazewnictwo przypomina markowe miejsce wsparcia lub logowania, a nie samodzielną stronę firmową.
Nie ma tu oznak, by pod tą dokładną subdomeną działała rozpoznawalna publicznie organizacja, a domena nie jest notowana w głównych zestawieniach ruchu. Dostępny kontekst skanu sugeruje, że ta strona może pełnić funkcję wąsko ukierunkowanej landing page, a nie szeroko dostępnej witryny konsumenckiej, co jest zgodne ze sposobem, w jaki czasami wdrażane są tymczasowe strony służące do wyłudzania danych uwierzytelniających lub podszywania się.
Ocena bezpieczeństwa en-us-dsk-ledgr.pages.dev
W czasie tego skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 11 wykryciami na 91. Nazwa domeny również bardzo przypomina nazwę znanej marki sprzętowego portfela kryptowalutowego i może być sobowtórem mającym imitować oficjalną stronę regionalną lub wsparcia. Chociaż niektóre źródła blacklist i skanów malware nie zgłaszały aktywnych złośliwych plików, strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware.
Dane z blacklist były mieszane w czasie tego skanu: przedstawione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały tej domeny, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, jednak dodaje niewielki element ostrożności. Domena ma kilka lat i korzysta z ważnego HTTPS, ale sam wiek i SSL nie zmniejszają znaczenia szerokiego konsensusu phishingowego w wielu silnikach bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-16, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.45.11. Hosting wydaje się być zapewniany przez Cloudflare w Toronto, Canada, a serwer WWW również został zidentyfikowany jako Cloudflare. Domena korzysta z serwerów nazw Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. W dostarczonym skanie malware nie zgłoszono złośliwych plików, oznaczonych zewnętrznych linków ani iframe, ale silny wzorzec wykryć phishingu w wielu silnikach bezpieczeństwa pozostaje głównym problemem technicznym w czasie tego skanu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?