en-us-ledgerwalletlive.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-us-ledgerwalletlive.pages.dev
Ta domena wydaje się być witryną hostowaną w Cloudflare Pages, korzystającą z subdomeny en-us-ledgerwalletlive.pages.dev. Na podstawie wzorca nazewnictwa wydaje się nawiązywać do portfela kryptowalutowego lub motywu dostępu do konta związanego z Ledger, a prefiks „en-us” sugeruje, że może być kierowana do użytkowników anglojęzycznych za pomocą zlokalizowanej strony docelowej lub interfejsu w stylu wsparcia.
Witryna jest hostowana w infrastrukturze Cloudflare, a nie w ramach niezależnej domeny markowej. Taka konfiguracja może być wykorzystywana do legalnych statycznych stron, jednak w tym przypadku struktura nazwy domeny i sygnały brandingowe mogą wskazywać na stronę mającą na celu imitowanie usługi portfela kryptowalutowego lub powiązanie z nią, a nie na oficjalną własność korporacyjną. W danych skanowania dostawcy klasyfikacji nie podali szerokiej kategorii treści, dlatego ocena opiera się głównie na nazwie domeny, kontekście hostingu i ustaleniach dotyczących bezpieczeństwa.
Ocena bezpieczeństwa en-us-ledgerwalletlive.pages.dev
Wyniki skanowania pokazują istotne wskaźniki ryzyka w czasie tego skanowania. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, przy czym wykrycia ogólnie klasyfikowały ją jako phishing. Taki poziom zgodności między wieloma silnikami jest silniejszym sygnałem niż pojedynczy alert heurystyczny i sugeruje, że strona może być przeznaczona do zbierania danych uwierzytelniających, danych portfela lub innych informacji wrażliwych. Nazwa domeny również bardzo przypomina branding związany z Ledger, jednocześnie korzystając z subdomeny pages.dev strony trzeciej, co może wskazywać na konfigurację sobowtóra, a nie oficjalną stronę usługi.
Jednocześnie część kontroli była czysta: skan pod kątem malware nie wykrył oznaczonych plików, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały tej domeny w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest wtórnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Opublikowany wynik zaufania jest bardzo niski i na podstawie połączenia powtarzających się wykryć phishingu, nazewnictwa przypominającego markę oraz braku rankingu ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego w październiku 2026, i jest obsługiwana przez infrastrukturę Cloudflare z adresu IP geolokalizowanego w Toronto, Kanada. Rejestratorem jest CloudFlare, Inc., serwery nazw znajdują się w Cloudflare, a domena jest zarejestrowana od około pięciu lat. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna dla szyfrowania transmisji, ale sama w sobie nie potwierdza legalności treści. Kontekst skanowania sugeruje, że strona może obecnie zwracać zasoby związane z Cloudflare lub znajdować się w stanie obsługi błędów, jednak ustalenia dotyczące reputacji nadal wskazują na potrzebę ostrożności. W dostarczonych danych crawl w czasie tego skanowania nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?