ledg-1785883433923714291.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledg-1785883433923714291.vercel.app
Ta witryna wydaje się przedstawiać jako strona portfela kryptowalut oznaczona marką Ledger, wykorzystując tytuł i identyfikację wizualną Ledger Wallet / Ledger Live. Treść strony odnosi się do zarządzania aktywami kryptowalutowymi, dostępu do portfela oraz produktów Ledger, a zrzut ekranu pokazuje elementy marki, pozycje nawigacyjne i wezwania do działania, takie jak „Access Online” i „Open App”. Na podstawie domeny i metadanych strony wygląda na to, że została zaprojektowana tak, aby przypominać oficjalną stronę docelową portfela kryptowalutowego, a nie ogólną stronę osobistą lub informacyjną.
Jednak nazwa hosta jest długą subdomeną w vercel.app, a nie oficjalną domeną należącą do Ledger, co w tym kontekście może mieć znaczenie. Połączenie brandingu Ledger, języka związanego z portfelami kryptowalutowymi oraz subdomeny hostowanej przez podmiot trzeci sugeruje, że strona może próbować naśladować dobrze znaną markę kryptowalutową. Na podstawie dostępnych danych witryna wydaje się być ukierunkowana na użytkowników zainteresowanych dostępem do portfela kryptowalutowego lub interakcją z kontem.
Ocena bezpieczeństwa ledg-1785883433923714291.vercel.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto w dostarczonych wynikach blacklist obecny był jeden wpis w stylu bazy danych zagrożeń, a adres IP domeny figuruje na jednej liście blokad reputacji poczty. Chociaż skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, przypisał domenie i licznym wewnętrznym adresom URL zasobów ogólną etykietę heurystyczną, co samo w sobie jest sygnałem o niższym poziomie pewności, ale zwiększa ogólne obawy w połączeniu z szerszym konsensusem.
Strona wydaje się również naśladować markę kryptowalutową Ledger, działając jednocześnie z niepowiązanej subdomeny vercel.app. Tego rodzaju rozbieżność w brandingu może wskazywać na konfigurację sobowtóra lub podszywania się, mającą na celu pozyskanie od odwiedzających danych uwierzytelniających do portfela, seed phrases lub innych wrażliwych informacji. Bardzo niski wynik zaufania podany w kontekście skanowania jest zgodny z tymi ustaleniami. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną na 2026. Jest hostowana w infrastrukturze Vercel i rozwiązywana przez nameservery Vercel, co wskazuje na wdrożenie na platformie hostingu chmurowego, a nie w dedykowanej usłudze internetowej należącej do marki. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność ważnego HTTPS nie powinna być traktowana jako dowód legalności, ponieważ strony phishingowe również powszechnie korzystają z szyfrowanych połączeń. Skan odnosi się także do podejrzanego endpointu PHP oraz zasobu anti_bot.js, obok licznych wewnętrznie hostowanych zasobów powiązanych ze stroną utrzymaną w stylistyce Ledger. Elementy te same w sobie nie potwierdzają złośliwego działania, ale w połączeniu z wykryciami phishingu i prezentacją naśladującą markę mogą uzasadniać ostrożność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?