ledger-com-webs.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-com-webs.pages.dev
Domena ledger-com-webs.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, a nie główną, niezależną domeną firmową. Na podstawie nazwy wygląda na zaprojektowaną tak, aby nawiązywać do Ledger lub ją przypominać — znanej marki sprzętowych portfeli kryptowalutowych oraz powiązanego ekosystemu usług internetowych. Użycie terminu związanego z marką w połączeniu z dodatkowymi słowami w subdomenie pages.dev może wskazywać na tymczasową stronę docelową, stronę kampanii lub nieoficjalną witrynę, a nie utrwaloną własność internetową firmy.
Dostępny kontekst skanowania nie pokazuje przypisania do zwykłej kategorii biznesowej, a domena nie jest notowana wśród szeroko odwiedzanych witryn. W połączeniu ze schematem nazewnictwa oraz zorientowanymi na phishing wykryciami w wynikach skanowania może to oznaczać, że strona miała na celu przyciągnięcie użytkowników szukających usług związanych z Ledger, wsparcia lub dostępu do konta. Na podstawie dostępnych danych najwłaściwiej byłoby traktować ją jako stronę związaną z kryptowalutami o możliwych cechach podszywania się.
Ocena bezpieczeństwa ledger-com-webs.pages.dev
W czasie skanowania wiele sygnałów bezpieczeństwa budziło obawy dotyczące tej domeny. Została oznaczona przez 12 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały ją jako phishing. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia jej z legalną marką Ledger. To podobieństwo stanowi istotny czynnik ryzyka nawet niezależnie od wyników skanowania plików pod kątem malware.
Skan malware na poziomie plików nie wykrył złośliwych plików podczas tej kontroli, a kilka głównych baz danych zagrożeń było czystych w czasie skanowania. Jednak te czyste wyniki są tutaj przeważone przez wielosilnikowy konsensus phishingowy, podejrzany wzorzec nazewnictwa przypominający markę oraz brak szerszych wskaźników reputacji witryny, takich jak ranking ruchu. Adres IP domeny figurował również na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki poziom ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.141, a serwer WWW jest zidentyfikowany jako Cloudflare. Domena używa serwerów nazw Cloudflare i wydaje się być wdrożona na platformie hostingowej pages.dev. Obecność SSL wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza wiarygodności treści ani intencji witryny.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Sama domena ma kilka lat, ale ponieważ jest to hostowana subdomena na współdzielonej platformie, sam wiek może nie odzwierciedlać wieku ani legalności treści konkretnej strony. W skanowaniu strony nie oznaczono żadnych złośliwych plików, ale szersze wykrycia phishingu sugerują, że główną obawą mogą być zwodnicze treści lub podszywanie się, a nie dostarczanie exploitów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?