ledger-bitcoin-recovery-security.com
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledger-bitcoin-recovery-security.com
Domena ledger-bitcoin-recovery-security.com wydaje się prezentować treści związane z kryptowalutami, skupiające się na bezpieczeństwie portfeli Ledger, odzyskiwaniu Bitcoinów i ochronie kont. Na podstawie struktury URL-i i ścieżek stron witryna zdaje się oferować strony w wielu językach, w tym wersje niemiecką i hiszpańską, a także artykuły i strony z zasadami dotyczącymi Ledger oraz wskazówek na temat odzyskiwania BTC.
Nazwa wyraźnie sugeruje próbę powiązania witryny z dobrze znaną marką sprzętowych portfeli kryptowalutowych Ledger, mimo że domena nie jest główną oficjalną domeną tej marki. Witryna wydaje się być prowadzona niezależnie, a dostępne dane ze skanowania nie dostarczają wyraźnych dowodów, że jest obsługiwana przez legalnie działającą firmę Ledger. Brak ugruntowanej pozycji w rankingach ruchu oraz stosunkowo niedawna rejestracja mogą wskazywać na niewielką lub nowo utworzoną obecność w sieci.
Ocena bezpieczeństwa ledger-bitcoin-recovery-security.com
Wiele silników bezpieczeństwa oznaczyło tę domenę jako phishingową lub złośliwą w chwili skanowania, co stanowi istotny sygnał ostrzegawczy. Ponadto domena figurowała w jednej bazie danych zagrożeń, a jej nazwa bardzo przypomina ledger.com, z dodanymi terminami związanymi z kryptowalutami i bezpieczeństwem. Mówiąc wprost, adres może być podobną do oryginału domeną, zaprojektowaną tak, by sprawiać wrażenie powiązanej z marką Ledger, co może być częstym schematem w przypadku kradzieży danych logowania lub oszustw związanych z odzyskiwaniem portfeli.
Chociaż niektóre źródła z listami blokowanych domen i skanami złośliwego oprogramowania nie zgłosiły aktywnych zagrożeń, te korzystniejsze sygnały przeważają tu wielosilnikowy konsensus wskazujący na phishing, podobieństwo do marki, młody wiek domeny oraz brak ugruntowanego profilu ruchu. Witryna używa również sformułowań dotyczących odzyskiwania Bitcoinów i bezpieczeństwa, które mogą być atrakcyjnymi tematami dla kampanii socjotechnicznych wymierzonych w użytkowników kryptowalut. Na podstawie tych ustaleń witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS i miała ważny certyfikat Let's Encrypt w chwili skanowania. Wydaje się, że jest hostowana za infrastrukturą Cloudflare, z serwerami nazw w Cloudflare i zaobserwowanym adresem IP serwera powiązanym z tą siecią. DNSSEC nie było włączone, a oprogramowania serwera WWW nie zidentyfikowano w dostępnych danych ze skanowania.
Z perspektywy ryzyka technicznego najbardziej zauważalne obawy nie dotyczą samej konfiguracji TLS, lecz szerszych sygnałów reputacyjnych: stosunkowo nowej domeny, braku ugruntowanej pozycji w rankingach ruchu, niepodpisanego DNSSEC oraz licznych wykryć phishingu przez wiele silników bezpieczeństwa. W kontekście skanowania odnotowano również, że domena wydaje się nie mieć obecności związanej z rekordami MX, co czasami można zaobserwować w przypadku krótkotrwałych witryn kampanii, choć samo w sobie nie jest to rozstrzygające.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?