ledger-comstart-faq.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-comstart-faq.pages.dev
Ta domena wydaje się być hostowana na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych i landing pages dostarczanych przez infrastrukturę Cloudflare. Na podstawie ciągu domeny „ledger-comstart-faq” strona wydaje się nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, i może przedstawiać się jako zasób pomocy, wdrożeniowy lub FAQ związany z tą marką.
Schemat nazewnictwa sugeruje, że witryna może być przeznaczona do przyciągania użytkowników szukających wsparcia lub informacji konfiguracyjnych dotyczących Ledger, a nie do reprezentowania wyraźnie niezależnego projektu. Nie podano ustalonego rankingu ruchu, a dane ze skanu nie wskazują na szerszą tożsamość organizacyjną poza infrastrukturą hostowaną przez Cloudflare. Na podstawie dostępnego nazewnictwa i kontekstu skanu wydaje się, że jest to strona związana ze wsparciem dotyczącym kryptowalut, która może być ukierunkowana na użytkowników Ledger.
Ocena bezpieczeństwa ledger-comstart-faq.pages.dev
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 13 wykryciami na 91. Ponadto domena w prostym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie odwiedzających szukających oficjalnej strony internetowej Ledger lub zasobów wsparcia. To podobieństwo jest tutaj istotnym czynnikiem ryzyka, zwłaszcza dlatego, że nazwa domeny łączy odniesienie do marki ze słownictwem ukierunkowanym na wsparcie, takim jak „start” i „faq”.
Inne sygnały były mieszane. Skan pod kątem malware nie wykrył złośliwych plików, a główne bazy zagrożeń skoncentrowane na treści wymienione w skanie były czyste w sprawdzanym czasie. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować. Brak rankingu ruchu oraz schemat domeny nawiązującej do marki i tematyki wsparcia zwiększają ostrożność.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających, szczególnie tych szukających informacji dotyczących logowania, konfiguracji lub odzyskiwania związanych z Ledger.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare z adresu IP 172.66.46.227 i używa ważnego certyfikatu TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-29. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena używa serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany w czasie skanu.
Z perspektywy hostingu wygląda to na stronę hostowaną przez CDN, a nie tradycyjnie samodzielnie hostowaną witrynę. Skan nie zgłosił złośliwych plików ani oznaczonych wychodzących linków, ale same szczegóły infrastruktury nie równoważą wykryć związanych z phishingiem i schematu domeny przypominającej markę.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?