introduction-leger-wolat.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis introduction-leger-wolat.pages.dev
Ten URL wydaje się hostować stronę o tematyce logowania, przedstawioną jako portal dostępu „Ledger Wallet” w subdomenie pages.dev. Tytuł strony i widoczna treść sugerują, że próbuje ona zbierać dane logowania użytkowników do usługi portfela kryptowalutowego, za pomocą prostego formularza logowania wymagającego adresu e-mail i hasła. Na podstawie widocznego brandingu strona wydaje się nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, zamiast stanowić niezależny serwis informacyjny.
Sama domena nie wydaje się być oficjalną domeną należącą do Ledger. Zamiast tego jest hostowana jako subdomena na platformie hostingu statycznego, która może być używana do legalnych projektów, ale jest też powszechnie wykorzystywana do szybkiego wdrażania tymczasowych stron. Połączenie brandingu związanego z kryptowalutami, formularza do wprowadzania danych logowania oraz klasyfikacji phishingowych przez podmioty trzecie sugeruje, że strona może mieć na celu imitowanie legalnego procesu logowania do portfela.
W dostarczonych danych skanu nie były widoczne szersze treści serwisu, dane firmy, informacje o wsparciu ani typowe strony biznesowe. Na podstawie dostępnych metadanych i zrzutu ekranu wygląda na to, że jest to wąsko ukierunkowana strona do przechwytywania danych logowania, a nie pełnoprawna witryna usługi kryptowalutowej.
Ocena bezpieczeństwa introduction-leger-wolat.pages.dev
W czasie tego skanu wiele niezależnych sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. URL został oznaczony przez 12 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało go jako phishing lub stronę związaną z oszustwami. Dodatkowo strona wizualnie przedstawia się jako ekran „Ledger Wallet Login”, jednocześnie używając niepowiązanej subdomeny pages.dev, co może wskazywać na próbę upodobnienia się do legalnej usługi kryptowalutowej bez użycia jej oficjalnej domeny internetowej.
Chociaż skan pod kątem malware nie wykrył złośliwych plików, a większość baz blacklist była czysta w czasie przeglądu, ustalenia te nie przeważają w tym przypadku nad silniejszymi wskaźnikami phishingu. Strony phishingowe często zawierają minimalną ilość kodu i mogą nie uruchamiać detekcji specyficznych dla malware, zwłaszcza gdy ich głównym celem jest wyłudzanie danych logowania, a nie dostarczanie malware. Bardzo niski wynik zaufania, projekt skoncentrowany na logowaniu oraz widoczne wykorzystanie tożsamości marki podmiotu trzeciego dodatkowo zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.100. Domena używa serwerów nazw Cloudflare i wydaje się być wdrożona w środowisku hostingowym pages.dev. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności.
Domena ma około pięciu lat, co czasami może zwiększać wiarygodność, ale w tym przypadku podejrzana treść pojawia się w hostowanej subdomenie, a nie wskazuje na długotrwałą legalność marki. DNSSEC wydaje się niepodpisany. W dostarczonym skanie nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe’ów, co sugeruje stosunkowo prostą strukturę strony zgodną z lekkim formularzem phishingowym.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?