ledger-deskto-support.square.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-deskto-support.square.site
Ta domena wydaje się hostować stronę utrzymaną w stylistyce Ledger, znanej marki sprzętowych portfeli kryptowalutowych, oraz jej oprogramowania desktopowego Ledger Live. Tytuł strony i widoczna treść sugerują, że prezentuje ona informacje dotyczące konfiguracji, wsparcia lub promocji produktów Ledger, w tym urządzeń-portfeli kryptowalutowych i powiązanego oprogramowania.
Jednak witryna nie znajduje się w głównej domenie Ledger i zamiast tego używa subdomeny square.site powiązanej z hostowaną platformą do tworzenia stron internetowych. Na podstawie struktury domeny, brandingu i treści strony wydaje się, że jest to strona podmiotu trzeciego próbująca przypominać oficjalne strony wsparcia lub produktów Ledger, a nie niezależnie oznakowana witryna firmowa.
Ocena bezpieczeństwa ledger-deskto-support.square.site
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym kilka z nich sklasyfikowało ją jako phishing lub złośliwą. Ponadto jedna baza danych zagrożeń zawierała tę domenę, a adres IP domeny figurował na jednej liście blokowania reputacji poczty. Strona również bardzo przypomina oficjalny branding Ledger, jednocześnie używając innej hostowanej subdomeny, co może wskazywać na stronę sobowtóra mającą na celu imitowanie legalnej marki.
Chociaż skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, przypisał domenie i kilku powiązanym zasobom ogólną podejrzaną heurystykę. Tego rodzaju heurystyka sama w sobie miałaby niską wiarygodność, ale tutaj przeważa nad tym szerszy konsensus wielu silników co do phishingu, podobieństwo do marki, brak rankingu ruchu oraz użycie hostowanej subdomeny kreatora stron dla strony przedstawiającej się jako wsparcie związane z Ledger lub treść dotyczącą oprogramowania desktopowego.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem Let's Encrypt, którego wygaśnięcie było ustawione na październik 2026. Wydaje się, że jest hostowana przez Weebly na infrastrukturze obsługiwanej przed Cloudflare, a geolokalizacja adresu IP serwera wskazuje na Oakland, United States. Domena używa nameserverów AWS, a DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu zabezpieczeń obecność TLS wskazuje jedynie na szyfrowany transport i nie potwierdza legalności treści. Połączenie hostowanej subdomeny square.site, niepodpisanego DNSSEC, braku widocznej obecności MX w kontekście sprawdzenia podobieństwa oraz detekcji związanych z phishingiem w wielu silnikach bezpieczeństwa może stanowić istotne powody do obaw w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?