en-usdesk-ledgr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis en-usdesk-ledgr.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu domeny „en-usdesk-ledgr” strona może próbować nawiązywać do motywu wsparcia związanego z Ledger lub regionalnego helpdesku, podczas gdy dostępne dane kategoryzacyjne wiążą ją z usługami finansowymi oraz klasyfikacjami związanymi z phishingiem.
Strona nie wydaje się być dobrze ugruntowanym markowym miejscem docelowym z mierzalnym ruchem publicznym, ponieważ nie jest notowana w głównych zestawieniach popularności. Wykorzystanie hostowanej subdomeny zamiast samodzielnej domeny marki może wskazywać na tymczasowe wdrożenie, wdrożenie w stylu kampanii lub jednorazowe, co jest wzorcem czasami spotykanym w przypadku stron podszywających się pod logowanie lub wsparcie portfela, wymierzonych w użytkowników kryptowalut.
Ponieważ jest to skan wykonany w określonym momencie, zaobserwowana treść i cel mogą z czasem ulec zmianie. Na podstawie wzorca nazewnictwa, kontekstu hostingu i kategoryzacji stron trzecich strona internetowa wydaje się być ukierunkowana na tematykę finansową lub dostępu do konta, a nie na ogólne treści informacyjne.
Ocena bezpieczeństwa en-usdesk-ledgr.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishing, działania związane z oszustwami lub treści o tematyce usług finansowych. Nazwa domeny również bardzo przypomina branding „Ledger”, dodając jednocześnie dodatkowe słowa i wykorzystując format hostowanej subdomeny, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie portfela kryptowalutowego lub usługi wsparcia.
Jednocześnie nie każde źródło skanowania potwierdziło złośliwe działanie. Skan plików malware nie wykrył oznaczonych plików, a główne bazy danych zagrożeń skoncentrowane na treści, wymienione w skanie, były czyste w momencie sprawdzenia. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W tym przypadku ten drobny sygnał jest przeważony przez szerszy, wielosilnikowy konsensus dotyczący phishingu oraz podejrzany wzorzec nazewnictwa.
Opublikowany wynik zaufania dla tego skanu jest bardzo niski, co jest zgodne z wykryciami związanymi z phishingiem oraz widocznym podobieństwem do znanej marki kryptowalutowej. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana za infrastrukturą Cloudflare na platformie pages.dev, z ważnym certyfikatem SSL wydanym przez Google Trust Services i datą wygaśnięcia w listopadzie 2026. Serwer WWW rozwiązuje się do przestrzeni adresów IP hostowanej przez Cloudflare w Toronto, Kanada, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja HTTPS wydaje się obecna, ale samo SSL nie powinno być traktowane jako dowód legalności. Połączenie wdrożenia w formie hostowanej subdomeny, braku rankingu ruchu publicznego, niepodpisanego DNSSEC oraz wykryć związanych z phishingiem przez wiele silników bezpieczeństwa może uzasadniać ostrożność, zwłaszcza w przypadku strony, która wydaje się związana z tematyką finansową lub wsparciem portfela.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?