ledg-1785875873920859454.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledg-1785875873920859454.vercel.app
Ta domena wydaje się hostować stronę internetową przedstawiającą się jako portfel kryptowalutowy marki Ledger oraz aplikacja towarzysząca. Tytuł strony, branding i zrzut ekranu wskazują, że naśladuje ona wygląd i przekaz ekosystemu portfeli Ledger, w tym odniesienia do zarządzania aktywami kryptowalutowymi, aplikacji, usług oraz funkcji związanych z portfelami sprzętowymi.
Jednak rzeczywista nazwa hosta to długa, wyglądająca na nieoficjalną subdomena w vercel.app, a nie główna domena marki. Taka konfiguracja może wskazywać na tymczasowe wdrożenie lub sklonowaną stronę docelową, a nie oficjalną własność korporacyjną. Na podstawie widocznej treści i metadanych strona wydaje się mieć na celu przyciągnięcie użytkowników zainteresowanych dostępem do portfela kryptowalutowego, co jest częstym obszarem docelowym kradzieży danych uwierzytelniających i phishingu seedów portfela.
Ocena bezpieczeństwa ledg-1785875873920859454.vercel.app
W czasie tego skanowania wiele sygnałów skanowania budzi obawy. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto strona wizualnie przedstawia się jako Ledger, używając jednocześnie niepowiązanej subdomeny vercel.app, co może wskazywać na podszywanie się pod markę. Obecność plików takich jak anti_bot.js oraz endpointu PHP na hostowanej stronie docelowej może również być zgodna z zachowaniem mającym na celu unikanie wykrycia lub pozyskiwanie danych uwierzytelniających, chociaż heurystyki oparte wyłącznie na nazwach plików nie są rozstrzygające.
Dane z blacklist i reputacyjne były mieszane, ale ogólnie nadal budzące obawy. Główne bazy danych dotyczące złośliwej zawartości nie umieszczały tej domeny na listach w sposób jednolity, ale jedno źródło blacklist powiązane z detekcjami w stylu phishingu oznaczyło ją, a adres IP domeny figuruje na jednej liście blokad reputacji pocztowej. Skan malware nie zidentyfikował potwierdzonych złośliwych ładunków w próbkowanych plikach, ale zastosował ogólną podejrzaną heurystykę do domeny i kilku powiązanych zasobów. Biorąc to pod uwagę, wraz z silnym konsensusem wielu silników co do phishingu oraz brandingiem w stylu Ledger na nieoficjalnym hoście, na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Vercel i rozwiązuje się na adres IP 216.198.79.131 w Stanach Zjednoczonych. Przedstawia ważny certyfikat TLS wydany przez Google Trust Services, co oznacza, że połączenie wydaje się szyfrowane podczas transmisji; jednak samo ważne HTTPS nie weryfikuje, że strona jest legalna. Domena używa serwerów nazw Vercel, a jej status DNSSEC to unsigned.
Zeskanowane zasoby obejmują kilka statycznych plików multimedialnych, biblioteki frontendowe stron trzecich, skrypt anti_bot.js oraz endpoint v5.php. Chociaż elementy te same w sobie nie dowodzą złośliwej aktywności, mogą być warte odnotowania w kontekście podejrzewanej strony phishingowej podszywającej się pod markę kryptowalutową. Wiek domeny jest stosunkowo duży jak na kontekst wdrożenia opartego na subdomenie, ale ponieważ jest to hostowana subdomena w usłudze platformowej, sam wiek może być mniej uspokajający niż byłby w przypadku samodzielnej domeny markowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?