get-ledger-login-hub.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis get-ledger-login-hub.pages.dev
Ta witryna wydaje się przedstawiać jako strona dostępu do portfela Ledger, używając tytułu „Ledger Login” oraz sformułowań o bezpiecznym dostępie do portfela Ledger, zarządzaniu kryptowalutami i korzystaniu z Ledger Live. Treść strony odnosi się do bezpieczeństwa portfeli sprzętowych, zarządzania aktywami kryptowalutowymi oraz wskazówek dotyczących logowania, co sugeruje, że jest skierowana do użytkowników kryptowalut poszukujących dostępu do konta lub portfela.
Na podstawie struktury domeny strona jest hostowana w subdomenie pages.dev, a nie w głównej firmowej obecności internetowej marki Ledger. Sformułowania i branding silnie nawiązują do ekosystemu sprzętowych portfeli kryptowalutowych Ledger, ale witryna wydaje się być obsługiwana za pośrednictwem ogólnej platformy hostingowej, a nie oczywistej oficjalnej domeny firmowej. Takie połączenie może wskazywać na nieoficjalną stronę promocyjną, afiliacyjną lub stylizowaną na podszywanie się, a nie na wyraźnie przypisywalną oficjalną usługę.
Ocena bezpieczeństwa get-ledger-login-hub.pages.dev
W czasie skanowania wiele źródeł skanujących sklasyfikowało tę stronę jako związaną z phishingiem, a 10 z 94 silników bezpieczeństwa oznaczyło ten URL. Strona wykorzystuje również branding i sformułowania związane z Ledger, będąc jednocześnie hostowaną w subdomenie podmiotu trzeciego, co może wskazywać na próbę upodobnienia się do oficjalnej strony logowania do kryptowalut lub dostępu do portfela. Tego rodzaju konfiguracja może zwiększać ryzyko wyłudzania danych uwierzytelniających, kradzieży fraz odzyskiwania portfela lub innych działań z zakresu socjotechniki.
Jednocześnie skanowanie plików pod kątem malware nie wykryło złośliwych plików, a kilka kontroli blacklist nie wykazało domeny w czasie przeglądu. Nie usuwa to obaw, ponieważ strony phishingowe często zawierają niewiele malware albo nie zawierają go wcale i zamiast tego opierają się na mylącym brandingu, monitach logowania lub przepływach połączenia z portfelem. Bardzo niski wynik zaufania, brak rankingu i powtarzające się klasyfikacje phishingowe są tutaj silniejszymi wskaźnikami niż czysty wynik skanowania plików pod kątem malware.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS i jest hostowana za infrastrukturą Cloudflare w subdomenie pages.dev, przy czym dostępne dane geolokalizują hosting w Kanadzie. Certyfikat wydaje się aktualny, a serwer WWW jest obsługiwany przez Cloudflare. DNSSEC jest niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że nie ma obecnej warstwy walidacji DNSSEC.
Z perspektywy przeglądu bezpieczeństwa głównym problemem nie jest szyfrowanie transportu, lecz kontekst i wzorzec wdrożenia: strona logowania oznaczona marką kryptowalutową hostowana w ogólnej subdomenie chmurowej może być zgodna z krótkotrwałą infrastrukturą phishingową. Sama domena ma kilka lat, ale ponieważ jest to hostowana subdomena, wiek rejestracji domeny nadrzędnej nie musi koniecznie potwierdzać wiarygodności konkretnej treści strony zaobserwowanej w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?