learn-ledgr-us-eng.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis learn-ledgr-us-eng.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Nazwa „learn-ledgr-us-eng” przypomina oznaczenia związane z marką Ledger i sugeruje stronę skierowaną do użytkowników anglojęzycznych w Stanach Zjednoczonych, potencjalnie prezentującą treści edukacyjne, wdrożeniowe lub związane z kontem, powiązane z portfelem kryptowalutowym lub usługą hardware-wallet.
Na podstawie struktury domeny nie wydaje się, aby była to oficjalna główna domena korporacyjna, lecz raczej hostowana podstrona w ramach współdzielonej platformy. Taka konfiguracja może być wykorzystywana do legalnych stron docelowych, ale może też służyć do tymczasowych stron kampanii lub stron podszywających się. W tym przypadku wzorzec nazewnictwa oraz wykrycia związane z phishingiem wskazują, że strona mogła być przeznaczona do naśladowania lub odwoływania się do marki kryptowalutowej, a nie do działania jako niezależna strona firmowa.
Ocena bezpieczeństwa learn-ledgr-us-eng.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; odnotowano 13 wykryć na 91. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że wykrycia dotyczą konkretnie wyłudzania danych uwierzytelniających lub podszywania się, a nie ogólnej etykiety heurystycznej. Nazwa domeny również bardzo przypomina oznaczenia marki Ledger, a jednocześnie wykorzystuje subdomenę hostowaną przez podmiot trzeci, co może wskazywać na stronę sobowtóra mającą sprawiać wrażenie powiązanej z tą marką.
Pozostałe sygnały były mieszane. Skan malware nie wykrył złośliwych plików w ograniczonej treści, którą sprawdził, a główne bazy danych zagrożeń skoncentrowane na treści, wymienione w skanie, były czyste w momencie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrożności, ale samo w sobie nie stanowi mocnego dowodu dotyczącego treści strony internetowej. Łącznie wykrycia phishingu i wzorzec nazewnictwa przypominający markę przeważają nad czystszymi sygnałami wtórnymi.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-02, co wskazuje, że szyfrowany transport był dostępny w czasie skanowania. Domena korzysta z nameserverów Cloudflare i jest zarejestrowana przez CloudFlare, Inc.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Dane ze skanu sugerują również, że strona może obecnie serwować ograniczoną treść lub treść związaną z błędami za pośrednictwem zasobów Cloudflare, a nie w pełni wypełnioną stronę aplikacji. Chociaż konfiguracja TLS wydaje się obecna i ważna, sama ważność certyfikatu nie powinna być traktowana jako dowód legalności.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?