ledger--life.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger--life.pages.dev
Domena ledger--life.pages.dev wydaje się być stroną hostowaną na platformie pages.dev firmy Cloudflare, a nie główną, niezależną domeną biznesową. Na podstawie ciągu znaków domeny może ona próbować nawiązywać do marki Ledger lub ją przywoływać, która jest powszechnie kojarzona ze sprzętowymi portfelami kryptowalutowymi i powiązanymi usługami zarządzania kontem. Brak danych rankingowych oraz użycie hostowanej subdomeny sugerują, że może to być tymczasowa strona internetowa, strona w stylu kampanii lub strona o pojedynczym przeznaczeniu, a nie ugruntowana witryna korporacyjna.
W danych skanowania nie podano wyraźnej tożsamości organizacyjnej pierwszej strony, a struktura domeny nie wskazuje na oficjalną własność internetową należącą do Ledger. Dostępne dowody sugerują zatem, że ta strona może być obsługiwana przez nieznany podmiot z wykorzystaniem platformy hostingowej strony trzeciej. Biorąc pod uwagę schemat nazewnictwa i szerszy kontekst nadużyć wymierzonych w użytkowników kryptowalut, witryna może być przeznaczona do przyciągania użytkowników szukających usług lub wsparcia związanych z Ledger.
Ocena bezpieczeństwa ledger--life.pages.dev
Ta domena została oznaczona przez 11 z 91 silników bezpieczeństwa w momencie skanowania, przy czym wykrycia konsekwentnie klasyfikowały ją jako związaną z phishingiem. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomyłek związanych z legalną marką Ledger. To podobieństwo, w połączeniu z brakiem rankingu ruchu i formatem hostowanej subdomeny, istotnie zwiększa profil ryzyka na podstawie dostępnych danych.
Wyniki blacklist w momencie tego skanowania były mieszane: główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały wpisu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Taki rodzaj wpisu jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal stanowi niewielki wskaźnik ostrożności. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików, wynik ten nie równoważy silniejszych sygnałów związanych z phishingiem pochodzących z wielu silników bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.157, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych IP. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-02. Ważny certyfikat wskazuje na szyfrowany transport, ale nie należy go interpretować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają HTTPS.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Domena używa nameserverów Cloudflare i wydaje się być wdrożona w środowisku hostingowym pages.dev. W dostarczonych wynikach skanowania nie zidentyfikowano oznaczonych plików, linków zewnętrznych ani iframe, ale wykrycia phishingu przez wiele silników oraz schemat nazewnictwa przypominający inną nazwę pozostają głównymi problemami technicznymi.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?