ldgr-live-desk-top-io.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ldgr-live-desk-top-io.pages.dev
Ta domena wydaje się być witryną hostowaną w Cloudflare Pages, korzystającą ze struktury subdomeny pages.dev. Na podstawie ciągu domeny „ldgr-live-desk-top-io” wydaje się, że odnosi się ona do środowiska desktopowego lub wsparcia na żywo związanego z „Ledger”, czyli dobrze znaną marką sprzętowych portfeli kryptowalutowych, chociaż ta subdomena nie wydaje się być oficjalną główną domeną Ledger.
Dostępne dane klasyfikacyjne wiążą tę witrynę z kategoriami phishingu i oszustw, a nie ze zwykłą stroną biznesową, informacyjną lub usługą programową. Format nazwy hosta, w połączeniu z modelem wdrożenia hostowanego w chmurze oraz brakiem szerszych sygnałów popularności, takich jak ranking ruchu, może wskazywać na jednorazową lub kampanijną właściwość internetową, a nie na od dawna istniejącą samodzielną witrynę internetową.
Ocena bezpieczeństwa ldgr-live-desk-top-io.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto domena bardzo przypomina oznaczenia marki powszechnie kojarzone z usługami desktopowymi Ledger i może być sobowtórem mającym wywołać dezorientację u użytkowników szukających wsparcia lub dostępu do logowania do portfela kryptowalutowego.
Skan pod kątem malware nie wykrył złośliwych plików na sprawdzonej stronie, a kilka głównych baz danych zagrożeń nie wymieniało tej domeny w momencie przeglądu. Nie przeważa to jednak nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Istnieje również drobny wtórny sygnał polegający na tym, że adres IP domeny pojawia się na jednej liście blokad reputacji poczty, choć samo to nie stanowi mocnego dowodu dotyczącego treści witryny.
Biorąc te ustalenia łącznie, zwłaszcza wykrycia phishingu przez wiele silników oraz podobieństwo domeny do znanej marki kryptowalutowej, ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
Witryna jest hostowana w infrastrukturze Cloudflare i rozwiązuje się do adresu IP 172.66.47.117, przy czym Cloudflare jest wskazany zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-10-21. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza, że cel witryny jest godny zaufania.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z ochrony zapewnianej przez walidację DNSSEC. Domena ma około pięciu lat i korzysta z serwerów nazw Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych witryn, więc same szczegóły infrastruktury nie są wystarczające do określenia intencji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?