eng-ledgerlive-downld.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eng-ledgerlive-downld.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych dostarczanych przez infrastrukturę Cloudflare. Na podstawie ciągu domeny „eng-ledgerlive-downld” strona może przedstawiać się jako strona pobierania lub dostępu związana z Ledger Live, aplikacją do zarządzania portfelami kryptowalutowymi. Wzorzec nazewnictwa sugeruje tematykę technologiczną lub usług finansowych, a dostępne dane kategoryzacyjne również wiążą ją z usługami finansowymi i klasyfikacjami związanymi z phishingiem.
Strona nie wydaje się być popularnym, wysoko odwiedzanym serwisem internetowym, ponieważ nie jest notowana w głównych zestawieniach ruchu. Korzystanie z subdomeny na współdzielonej platformie hostingowej może wskazywać na lekkie wdrożenie, tymczasową stronę docelową lub witrynę o charakterze kampanijnym, a nie od dawna istniejącą, samodzielną stronę marki. Na podstawie dostępnego kontekstu skanowania strona może być przeznaczona do przyciągania użytkowników szukających oprogramowania związanego z Ledger lub zasobów dostępu do konta.
Ocena bezpieczeństwa eng-ledgerlive-downld.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych powiązało ją z phishingiem, oszustwami lub nadużyciami związanymi z usługami finansowymi. Chociaż jedno skanowanie malware nie zgłosiło żadnych oznaczonych plików i w ograniczonym skanie plików nie zidentyfikowano złośliwych skryptów, strony phishingowe często opierają się na zwodniczych treściach i brandingu, a nie na malware do pobrania, więc czysty wynik skanowania plików nie zmniejsza istotnie obaw.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłaszały aktywnych wpisów w czasie tego skanowania, ale adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności strony internetowej. Mimo to nazwa domeny bardzo przypomina branding Ledger Live i może być sobowtórem mającym na celu przechwycenie użytkowników szukających oprogramowania do portfeli kryptowalutowych lub stron logowania/pobierania.
Domena ma kilka lat i korzysta z ważnego HTTPS, co stanowi neutralne do pozytywnych oznaki techniczne, ale nie przeważają one nad wykryciami związanymi z phishingiem i zwodniczym wzorcem nazewnictwa. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, wygasającym 2026-09-28. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.152, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena korzysta z nameserverów Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale zapewnia mniejszą gwarancję integralności DNS niż konfiguracja podpisana. Zasoby strony wskazane w skanowaniu były ograniczone i w dużej mierze związane z Cloudflare, co sugeruje albo minimalne wdrożenie strony, albo stronę błędu/przejściową w czasie inspekcji. W dostarczonym skanie plików nie wykryto złośliwych plików, ale nie wyklucza to nadużycia ukierunkowanego na phishing.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?