ledger--live-app.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger--live-app.pages.dev
Ta domena wydaje się być hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu domeny „ledger--live-app” strona prawdopodobnie odnosi się do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, i może być przeznaczona do prezentowania interfejsu logowania, wsparcia lub związanego z kontem, powiązanego z tą marką.
Schemat nazewnictwa sugeruje, że strona może być ukierunkowana na użytkowników kryptowalut poprzez użycie terminów takich jak „ledger”, „live” i „app”, które są ściśle związane z oficjalnym ekosystemem oprogramowania Ledger. Nie ma tu oznak ugruntowanej niezależnej tożsamości biznesowej odrębnej od tego odniesienia do marki, a domena nie wydaje się być podstawową domeną korporacyjną. Na podstawie dostępnego kontekstu skanowania tę witrynę najlepiej rozumieć jako zasób internetowy związany z kryptowalutami, który może przedstawiać się w sposób przypominający oficjalną usługę Ledger.
Ocena bezpieczeństwa ledger--live-app.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym większość tych detekcji klasyfikowała ją jako phishing. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia z legalną marką Ledger. To podobieństwo jest szczególnie istotne, ponieważ ciąg domeny wykorzystuje terminy związane z marką, które mogłyby wiarygodnie zostać użyte do nakłaniania użytkowników kryptowalut do podania dostępu do portfela, danych uwierzytelniających lub informacji odzyskiwania.
Wyniki blacklist nie były jednoznacznie czyste, lecz mieszane: główne bazy danych dotyczące złośliwych treści nie zgłosiły wpisu w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Ten wpis oparty na DNS jest słabszym sygnałem niż detekcje phishingu, ale nadal stanowi drobną przesłankę ostrożności. Skan malware nie wykrył złośliwych plików, chociaż wynik ten jest ograniczony przez fakt, że skan zgłosił zero plików, i nie przeważa nad szerszymi wskaźnikami związanymi z phishingiem.
Domena ma kilka lat, co czasami może przemawiać za jej wiarygodnością, ale sam wiek nie równoważy połączenia detekcji phishingu przez wiele silników, braku rankingu ruchu oraz silnego podobieństwa do znanej marki kryptowalutowej. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Wygląda na to, że strona jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.44.217, z ważnym certyfikatem TLS wydanym przez Google Trust Services i datą wygaśnięcia w październiku 2026. Jako serwer WWW zgłaszany jest Cloudflare, a domena korzysta z nameserverów Cloudflare. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z punktu widzenia stanu bezpieczeństwa ważność certyfikatu wskazuje jedynie, że ruch może być szyfrowany podczas transmisji, i nie należy jej traktować jako dowodu legalności. Połączenie hostingu Cloudflare, subdomeny pages.dev oraz nazwy hosta przypominającej markę może utrudniać atrybucję użytkownikom końcowym. W dostarczonym skanie treści nie zidentyfikowano złośliwych plików ani linków zewnętrznych, ale detekcje phishingu pozostają istotniejszym problemem technicznym w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?