ledger-io-live-cdn.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-io-live-cdn.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie aplikacji chmurowych w przestrzeni nazw pages.dev, która jest powszechnie używana dla statycznych witryn i lekkich wdrożeń internetowych. Na podstawie ciągu domeny wydaje się, że nawiązuje ona do „Ledger”, znanej marki sprzętowych portfeli kryptowalutowych, dodając jednocześnie dodatkowe terminy, takie jak „io”, „live” i „cdn”. Taki wzorzec nazewnictwa może sugerować próbę sprawiania wrażenia powiązania z infrastrukturą kryptowalutową, dostępem do konta lub zasobami dostarczania treści.
Na podstawie dostarczonych danych skanowania istnieją ograniczone dowody na istnienie pełnoprawnej, niezależnej witryny biznesowej w tej subdomenie. Zaobserwowane zasoby wskazują głównie na zasoby platformy i obsługi błędów, co może oznaczać, że strona była nieaktywna, niedostępna lub w czasie tego skanowania wyświetlała pośredni stan błędu. Biorąc pod uwagę strukturę nazwy hosta nawiązującą do marki oraz brak szerszych sygnałów tożsamości witryny, strona mogła być przeznaczona do ukierunkowanej kampanii, a nie do działania jako konwencjonalna publiczna witryna internetowa.
Ocena bezpieczeństwa ledger-io-live-cdn.pages.dev
Najsilniejsze wskaźniki ryzyka w tym skanowaniu wynikają z szerokiego konsensusu silników bezpieczeństwa oraz z samej nazwy domeny. W czasie tego skanowania 15 z 91 silników bezpieczeństwa oznaczyło ten URL, przy czym większość tych detekcji opisywała zachowanie związane z phishingiem. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym sprawiać wrażenie powiązania z tą marką. To podobieństwo jest szczególnie istotne, ponieważ strony podszywające się pod usługi związane z kryptowalutami są powszechnie wykorzystywane do przechwytywania danych uwierzytelniających do portfeli, seed phrases lub innych informacji wrażliwych.
Inne sygnały są mieszane, ale nie przeważają nad obawami dotyczącymi phishingu. Skanowanie pod kątem malware nie wykryło złośliwych plików w czasie analizy, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłosiły tej domeny. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Domena nie jest również sklasyfikowana pod względem ruchu, a skanowanie wskazuje dodatkowe sygnały ostrzegawcze, takie jak brak rekordów MX.
Łącznie rzecz biorąc, detekcje phishingu przez wiele silników oraz silne podobieństwo do znanej marki kryptowalutowej istotnie zwiększają ryzyko, mimo że niektóre źródła blacklist były czyste w czasie tego skanowania. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-10-30. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0, z nameserverami Cloudflare i identyfikacją serwera WWW zgodną z tą platformą. DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC.
Z perspektywy ryzyka technicznego główne obawy nie dotyczą ważności certyfikatu ani jakości hostingu, lecz raczej wzorca domeny, sygnałów reputacyjnych oraz prawdopodobnego wykorzystania subdomeny hostowanej w chmurze, którą można szybko utworzyć i szybko zmienić. Treść strony zaobserwowana podczas skanowania wydaje się ograniczona i obejmuje zasoby związane z Cloudflare, co może odzwierciedlać stronę błędu lub przejściowy stan wdrożenia w czasie inspekcji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?