ledger-liive-us-desktop.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-liive-us-desktop.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych i landing pages dostarczanych przez infrastrukturę Cloudflare. Na podstawie ciągu domeny wydaje się, że nawiązuje ona do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, a sformułowanie „us-desktop” sugeruje, że może przedstawiać się jako strona dostępu lub wsparcia związana z komputerami stacjonarnymi dla użytkowników tej usługi.
Wygląda na to, że strona nie należy do oficjalnej domeny ledger.com. Wzorzec nazewnictwa, w tym zmieniona pisownia „liive” oraz użycie hostowanej subdomeny zamiast głównej domeny marki, może wskazywać na tymczasową stronę kampanii, landing page podszywający się pod inną stronę lub nieoficjalny zasób kierowany do użytkowników kryptowalut. Na podstawie struktury domeny i kontekstu skanowania najbardziej odpowiednią kategorią wydaje się Kryptowaluty.
Ocena bezpieczeństwa ledger-liive-us-desktop.pages.dev
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 13 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing. Ponadto domena jest bardzo podobna do ledger.com pod względem zwykłej pisowni i brandingu, co może wskazywać na stronę podszywającą się, mającą przyciągnąć użytkowników szukających marki Ledger. Tego rodzaju wzorzec nazewnictwa jest powszechnie kojarzony z kradzieżą danych uwierzytelniających lub socjotechniką ukierunkowaną na portfele, zwłaszcza w obszarze kryptowalut.
Inne sygnały są mieszane, ale nie przeważają nad wskaźnikami phishingu. Skanowanie pod kątem malware nie wykryło oznaczonych plików podczas tej kontroli, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Domena nie jest również sklasyfikowana pod kątem szerszej widoczności ruchu, a skan wskazuje dodatkowe czerwone flagi, takie jak brak rekordów MX.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP 172.66.47.117, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-19, co wskazuje, że szyfrowany transport był dostępny w czasie skanowania. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena używa serwerów nazw Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja nie jest szczególnie nowa, ma około sześciu lat, ale DNSSEC wydaje się niepodpisany. Połączenie ważnego certyfikatu i ugruntowanego hostingu samo w sobie nie potwierdza legalności, szczególnie gdy wzorzec nazewnictwa domeny przypomina znaną markę, a wiele silników bezpieczeństwa oznaczyło ją z powodu zachowań związanych z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?