enus-desk-ledgr.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis enus-desk-ledgr.pages.dev
Domena enus-desk-ledgr.pages.dev wydaje się być subdomeną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie ciągu znaków domeny wydaje się, że ma ona przypominać stronę wsparcia lub dostępu do konta związaną z portfelem kryptowalutowym lub usługą finansową, przy czym „ledgr” prawdopodobnie odnosi się do Ledger, a „desk” i „enus” sugerują kontekst help desku lub wsparcia w języku angielskim.
Dostępne dane kategoryzacyjne wiążą tę witrynę z phishingiem, oszustwami i tematyką usług finansowych, a nie ze zwykłą stroną firmową lub informacyjną. Użycie hostowanej subdomeny na platformie deweloperskiej w połączeniu z nazewnictwem w hoście przypominającym branding może wskazywać na tymczasową lub jednorazową strukturę strony, a nie na oficjalną domenę korporacyjną.
Ocena bezpieczeństwa enus-desk-ledgr.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę, z 12 wykryciami na 91 oraz kilkoma klasyfikacjami wskazującymi na aktywność związaną z phishingiem lub oszustwami. Ponadto wielu dostawców klasyfikacji stron internetowych skategoryzowało tę witrynę jako phishingową lub związaną z usługami finansowymi. Nazwa domeny bardzo przypomina branding związany z Ledger i może być sobowtórem mającym imitować legalną usługę finansową lub kryptowalutową.
Skan pod kątem malware nie wykrył złośliwych plików w ograniczonej treści, do której można było uzyskać dostęp, a główne bazy danych zagrożeń skoncentrowane na treści były czyste w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Treść strony również wydaje się być powiązana z zasobami błędów lub wyzwań Cloudflare, a nie z normalną, w pełni działającą stroną usługi, co może się zdarzyć, gdy strony phishingowe są usuwane lub tymczasowo niedostępne.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-16. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Domena używa nameserverów Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Zasoby dostępne podczas skanowania były głównie hostowanymi przez Cloudflare zasobami błędów lub wyzwań, co sugeruje, że strona mogła być niedostępna, chroniona lub częściowo usunięta w czasie inspekcji, zamiast prezentować stabilną publiczną witrynę internetową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?