ledger--live--access.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger--live--access.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „ledger--live--access” strona może przedstawiać się jako miejsce logowania, dostępu do konta lub wsparcia powiązane z Ledger, znaną marką sprzętowych portfeli kryptowalutowych. Wzorzec nazewnictwa silnie sugeruje stronę docelową odwołującą się do marki, a nie niezależną witrynę redakcyjną lub biznesową.
Witryna nie wydaje się mieć ustalonej publicznej pozycji w rankingach popularności, a dane ze skanu nie wskazują na szerszą zawartość strony, taką jak artykuły, produkty lub usługi, poza tym, co sugeruje nazwa domeny. Biorąc pod uwagę odniesienie do „Ledger” i „live access”, witryna może być przeznaczona do przyciągania użytkowników szukających dostępu do konta Ledger Live lub pomocy związanej z portfelem, co umieszcza ją w kontekście wysokiego ryzyka, powszechnie kojarzonym z wyłudzaniem danych uwierzytelniających do kryptowalut i próbami podszywania się.
Ocena bezpieczeństwa ledger--live--access.pages.dev
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 13 z 91 silników zgłosiło złośliwe lub zwodnicze zachowanie. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia jej z legalną marką Ledger. To podobieństwo jest istotnym sygnałem ostrzegawczym, zwłaszcza w sektorze kryptowalut, gdzie strony podszywające się są często wykorzystywane do przechwytywania danych uwierzytelniających do portfeli, fraz odzyskiwania lub innych wrażliwych informacji.
Dane z czarnych list i reputacyjne były mieszane, a nie całkowicie czyste. Chociaż główne kontrole baz danych zagrożeń uwzględnione w skanie nie wykryły w tym momencie wpisu, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Domena ma kilka lat, co czasami może zmniejszać obawy, ale sam wiek nie równoważy połączenia wielosilnikowych wykryć phishingu, podobieństwa do marki i braku normalnych wskaźników popularności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.177. Środowisko hostingowe wygląda na Cloudflare Pages lub ściśle powiązaną konfigurację serwowania stron przez Cloudflare, a serwery nazw są również delegowane do Cloudflare. Ważny certyfikat wskazuje na szyfrowany transport, ale nie powinien być traktowany jako dowód legalności.
Wygląda na to, że DNSSEC w czasie skanu nie był podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych wynikach skanu malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale silniejsze obawy w tym przypadku wynikają z wykryć phishingu i podobieństwa domeny do znanej marki kryptowalutowej, a nie z osadzonych artefaktów malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?