eng-doc-ledgrlive.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eng-doc-ledgrlive.pages.dev
Domena eng-doc-ledgrlive.pages.dev wydaje się być subdomeną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie ciągu znaków domeny można przypuszczać, że ma ona odnosić się do dokumentacji lub treści związanych z kontem powiązanych z portfelem kryptowalutowym lub usługą typu ledger, chociaż dostarczone dane skanu nie potwierdzają legalnego powiązania z żadną oficjalną marką ani organizacją.
Witryna nie wydaje się mieć ugruntowanej publicznej obecności w ruchu internetowym, ponieważ nie jest notowana w głównych rankingach popularności. Jej infrastruktura wskazuje, że jest dostarczana za pośrednictwem usług webowych hostowanych przez Cloudflare, a nie jako samodzielne dedykowane środowisko strony internetowej. Biorąc pod uwagę schemat nazewnictwa oraz klasyfikacje związane z phishingiem w wynikach skanu, ta subdomena może być zaprojektowana tak, aby imitować markowe treści związane z kontem, portfelem lub dokumentami albo wspierać dostęp do nich.
Ocena bezpieczeństwa eng-doc-ledgrlive.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały stronę jako związaną z phishingiem. Chociaż jeden skan pod kątem malware nie zgłosił złośliwych plików, a kilka baz blacklist skoncentrowanych na treści było czystych, nie przeważa to nad szerszym konsensusem wielu silników dotyczącym phishingu. Dodatkowo adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować.
Nazwa domeny bardzo przypomina branding powszechnie kojarzony z dobrze znanym dostawcą sprzętowych portfeli kryptowalutowych i może być sobowtórem mającym przyciągać użytkowników szukających oficjalnej dokumentacji lub dostępu do konta. Jest ona również hostowana na bezpłatnej/zarządzanej platformie subdomen i nie ma istotnego rankingu ruchu, co może być zgodne z infrastrukturą krótkotrwałych kampanii. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia podaną jako 2026-11-05. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.98, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera webowego. Domena korzysta z nameserverów Cloudflare i jest zarejestrowana za pośrednictwem usługi rejestratora Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Skan nie wykrył oznaczonych plików, złośliwych iframe'ów ani podejrzanych linków wychodzących w próbkowanej treści, ale silne sygnały reputacyjne związane z phishingiem sugerują, że głównym problemem może być zwodniczy cel strony, a nie osadzone malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?