eng-ledgr-hardware-io.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eng-ledgr-hardware-io.pages.dev
Domena eng-ledgr-hardware-io.pages.dev wydaje się być hostowana w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie ciągu znaków domeny wydaje się, że odnosi się ona do portfeli sprzętowych Ledger lub powiązanego dostępu do kont kryptowalutowych, co sugeruje, że strona może być przeznaczona do kierowania do użytkowników zainteresowanych zarządzaniem portfelami kryptowalutowymi lub uwierzytelnianiem opartym na urządzeniu.
Strona nie wydaje się należeć do powszechnie rozpoznawalnej samodzielnej marki ani domeny firmowej i nie jest sklasyfikowana w głównych pomiarach ruchu podanych tutaj. Korzystanie z subdomeny w pages.dev wskazuje, że może to być hostowana strona projektu, a nie niezależnie prowadzona główna witryna internetowa, co jest typowe dla tymczasowych wdrożeń, stron testowych lub lekkich stron kampanii.
Ocena bezpieczeństwa eng-ledgr-hardware-io.pages.dev
Ta domena została oznaczona przez 12 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wykrycia ogólnie klasyfikowały ją jako phishing. Ponadto nazwa domeny bardzo przypomina markę Ledger, a jednocześnie wykorzystuje zmodyfikowany format hostowanej subdomeny, co może wskazywać na stronę podszywającą się, mającą na celu przyciągnięcie użytkowników kryptowalut. Chociaż skan pod kątem malware nie zidentyfikował złośliwych plików w pobranej próbce treści, strony phishingowe często opierają się na zwodniczym brandingu i wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware.
Wyniki blacklist i baz danych zagrożeń były mieszane w czasie skanowania. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie zgłosiły tej domeny, ale adres IP domeny był wymieniony na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie potwierdza szkodliwej treści internetowej. Mimo to połączenie wielu wykryć phishingu, wzorca domeny przypominającej markę oraz tematyki kryptowalut istotnie zwiększa obawy.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-23, i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.44.110. Hosting przez Cloudflare może zapewniać korzyści w zakresie wydajności i bezpieczeństwa, ale oznacza również, że bazowe źródło pochodzenia jest ukryte w danych tego skanowania. Serwer webowy jest zidentyfikowany jako Cloudflare, a domena korzysta z nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany w czasie skanowania. W dostarczonej próbce skanu malware nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale strona wydaje się być powiązana ze środowiskiem hostowanej subdomeny, które czasami może być wykorzystywane do szybko wdrażanych stron phishingowych. Dostępne sygnały techniczne wydają się zatem mieszane, a nie jednoznacznie czyste.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?