eng-ledgr-io-en.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis eng-ledgr-io-en.pages.dev
Domena eng-ledgr-io-en.pages.dev wydaje się być hostowana w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i front-endów aplikacji webowych. Na podstawie ciągu znaków domeny wydaje się, że odnosi się ona do procesu logowania lub wsparcia związanego z Ledger, podczas gdy dostępne dane kategoryzacyjne klasyfikują ją jako związaną z usługami finansowymi i phishingiem, a nie jako ogólną stronę informacyjną.
Strona nie wydaje się sama w sobie reprezentować rozbudowanej witryny korporacyjnej ani ugruntowanej usługi konsumenckiej we własnej domenie. Zamiast tego może to być wdrożenie w subdomenie przeznaczone do wąskiego celu, takiego jak strona docelowa, monit uwierzytelniania lub strona kampanii. Użycie subdomeny pages.dev sugeruje, że treść jest udostępniana z hostowanego środowiska deweloperskiego lub wdrożeniowego, a nie z głównej domeny marki.
Ocena bezpieczeństwa eng-ledgr-io-en.pages.dev
W czasie tego skanowania wiele niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny. Została oznaczona przez 13 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Nazwa domeny również bardzo przypomina branding Ledger, przy jednoczesnym użyciu hostowanej subdomeny podmiotu trzeciego, co może wskazywać na stronę podobną do oryginału, mającą na celu naśladowanie usługi finansowej lub kryptowalutowej.
Jednocześnie nie każde źródło skanowania zgłaszało złośliwą zawartość: skan plików pod kątem malware nie wykrył oznaczonych plików, a wymienione tutaj główne bazy danych dotyczące złośliwej zawartości były czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie klasyfikacje związane z phishingiem i wykrycia przez wiele silników przeważają nad czystym wynikiem skanu plików. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-09-29. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.44.233, z hostingiem geolokalizowanym w Toronto, Canada, a serwer WWW zidentyfikowano jako Cloudflare. Domena jest zarejestrowana od około pięciu lat i jest zarządzana przez rejestratora Cloudflare.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. W dostarczonym skanie malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, ale szersze dane reputacyjne wskazują na obawy bardziej zgodne z klasyfikacją phishingową niż z dostarczaniem exploitów lub hostingiem malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?