ledger-hardware-ess.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-hardware-ess.pages.dev
Ta domena wydaje się być stroną hostowaną na platformie pages.dev, która jest powszechnie używana do statycznych witryn i landing pages dostarczanych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny „ledger-hardware-ess” witryna wydaje się nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, i może być przeznaczona do przyciągania użytkowników szukających informacji związanych z urządzeniami Ledger lub kontami.
Dostępny kontekst skanowania nie wskazuje na szeroką, ugruntowaną obecność w sieci dla tej konkretnej subdomeny i nie jest ona notowana na głównych listach ruchu. Wzorzec nazewnictwa w połączeniu z wynikiem podobieństwa względem ledger.com sugeruje, że strona może prezentować się w sposób przypominający oficjalne źródło związane z kryptowalutami lub portfelami sprzętowymi, a nie niezależną usługę z wyraźnie oznaczoną marką.
Ocena bezpieczeństwa ledger-hardware-ess.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie odwiedzających szukających legalnej marki Ledger. To podobieństwo stanowi tutaj istotny powód do obaw, zwłaszcza że domena nie jest znaną główną domeną marki i nie ma ustalonej pozycji w rankingach ruchu.
Pozostałe sygnały są mieszane. Skan pod kątem malware nie wykrył złośliwych plików w czasie analizy, a główne listy blokowania złośliwych treści uwzględnione w skanowaniu były w dużej mierze czyste. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować. Połączenie oznaczeń phishingu przez wiele silników i wzorca nazewnictwa przypominającego markę przeważa nad czystszymi wynikami skanowania plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP 172.66.46.245, a hosting jest geolokalizowany do Toronto, Canada na podstawie dostępnych danych IP. Korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-06, co wskazuje, że w czasie skanowania obecna była szyfrowana obsługa HTTPS. Serwer WWW jest raportowany jako Cloudflare, a domena używa nameserverów Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W ograniczonym skanowaniu plików nie zidentyfikowano złośliwych plików, ale silniejsza obawa ma charakter reputacyjny, a nie infrastrukturalny: kilka silników bezpieczeństwa sklasyfikowało URL jako phishing, a wzorzec nazewnictwa domeny przypomina znaną markę kryptowalutową.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?