ledgar-live.app
Kategoria: Phishing And Other Frauds
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgar-live.app
ledgar-live.app wydaje się być nowo zarejestrowaną domeną o nazwie, która bardzo przypomina markę Ledger, powszechnie kojarzoną ze sprzętowymi portfelami kryptowalutowymi i usługami zarządzania kontem. Na podstawie samego brzmienia domeny może ona być przeznaczona do przedstawiania się jako portal dostępu na żywo, wsparcia lub związany z kontem, powiązany z tą marką.
Dostępne dane klasyfikacyjne są mieszane: jedno źródło klasyfikacji stron internetowych umieszcza ją w kategorii związanej z technologią, podczas gdy inne wiąże ją z phishingiem i działalnością oszukańczą. Nie ma tu dowodów na ugruntowaną obecność biznesową, znaczącą historię ruchu ani długotrwałą historię operacyjną, a wiek domeny sugeruje, że mogła zostać skonfigurowana bardzo niedawno do określonego krótkoterminowego celu.
Ocena bezpieczeństwa ledgar-live.app
Ta domena wykazuje kilka wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wiele wykryć opisywało zachowanie związane z phishingiem, a jedno źródło klasyfikacji stron internetowych zaklasyfikowało ją do phishingu i innych oszustw. Nazwa domeny również bardzo przypomina znaną markę kryptowalutową i może być sobowtórem mającym na celu wprowadzenie w błąd odwiedzających szukających legalnej usługi.
Jednocześnie niektóre kontrole nie wykryły aktywnych ładunków malware: skan malware nie zgłosił żadnych oznaczonych plików, a główne kontrole baz danych zagrożeń i blacklist były czyste w czasie przeglądu. Jednak te czyste wyniki nie przeważają nad połączeniem wielosilnikowych wykryć phishingu, bardzo niedawnej daty rejestracji, braku historii ruchu oraz wzorca domeny przypominającej markę.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona znajduje się za infrastrukturą Cloudflare i wskazuje na adres IP 104.21.93.217, a hosting przypisano do Cloudflare, Inc. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, co oznacza, że połączenie może być szyfrowane podczas transmisji, ale sama ważność certyfikatu nie potwierdza legalności. Domena używa nameserverów Cloudflare, a serwer WWW jest identyfikowany jako Cloudflare.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, a domena została utworzona bardzo niedawno. Skrajnie nowe domeny mogą wiązać się z podwyższoną niepewnością, ponieważ dostępnych jest niewiele historycznych danych reputacyjnych. W tym skanie nie zgłoszono żadnych trafień na listach blokad opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?