ledger--live--access.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledger--live--access.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „ledger--live--access” strona może przedstawiać się jako miejsce logowania, dostępu do konta lub wsparcia powiązane z Ledger, znaną marką sprzętowych portfeli kryptowalutowych. Wzorzec nazewnictwa silnie sugeruje stronę docelową odwołującą się do marki, a nie niezależną witrynę redakcyjną lub biznesową.
Witryna nie wydaje się mieć ustalonej publicznej pozycji w rankingach popularności, a dane ze skanu nie wskazują na szerszą zawartość strony, taką jak artykuły, produkty lub usługi, poza tym, co sugeruje nazwa domeny. Biorąc pod uwagę odniesienie do „Ledger” i „live access”, witryna może być przeznaczona do przyciągania użytkowników szukających dostępu do konta Ledger Live lub pomocy związanej z portfelem, co umieszcza ją w kontekście wysokiego ryzyka, powszechnie kojarzonym z wyłudzaniem danych uwierzytelniających do kryptowalut i próbami podszywania się.
Ocena bezpieczeństwa ledger--live--access.pages.dev
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 13 z 91 silników zgłosiło złośliwe lub zwodnicze zachowanie. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia jej z legalną marką Ledger. To podobieństwo jest istotnym sygnałem ostrzegawczym, zwłaszcza w sektorze kryptowalut, gdzie strony podszywające się są często wykorzystywane do przechwytywania danych uwierzytelniających do portfeli, fraz odzyskiwania lub innych wrażliwych informacji.
Dane z czarnych list i reputacyjne były mieszane, a nie całkowicie czyste. Chociaż główne kontrole baz danych zagrożeń uwzględnione w skanie nie wykryły w tym momencie wpisu, adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem, ale nadal wartym odnotowania. Domena ma kilka lat, co czasami może zmniejszać obawy, ale sam wiek nie równoważy połączenia wielosilnikowych wykryć phishingu, podobieństwa do marki i braku normalnych wskaźników popularności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.177. Środowisko hostingowe wygląda na Cloudflare Pages lub ściśle powiązaną konfigurację serwowania stron przez Cloudflare, a serwery nazw są również delegowane do Cloudflare. Ważny certyfikat wskazuje na szyfrowany transport, ale nie powinien być traktowany jako dowód legalności.
Wygląda na to, że DNSSEC w czasie skanu nie był podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. W dostarczonych wynikach skanu malware nie zidentyfikowano złośliwych plików, zewnętrznych linków ani iframe, ale silniejsze obawy w tym przypadku wynikają z wykryć phishingu i podobieństwa domeny do znanej marki kryptowalutowej, a nie z osadzonych artefaktów malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?