ledger-liv-deskktop.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-liv-deskktop.pages.dev
Ta domena wydaje się być witryną hostowaną w Cloudflare Pages, korzystającą z usługi subdomen pages.dev zamiast niezależnej domeny markowej. Na podstawie nazwy „ledger-liv-deskktop” wydaje się nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, i może próbować przywoływać skojarzenia ze wsparciem dla Ledger Live desktop lub funkcjami związanymi z pobieraniem.
Dostępny kontekst skanowania nie pokazuje dowodów na istnienie znaczącej niezależnej witryny lub obecności biznesowej, a domena nie jest notowana na głównych listach ruchu. Wzorzec nazewnictwa w połączeniu z podobieństwem do ledger.com sugeruje, że strona może być przeznaczona do przyciągania użytkowników szukających oprogramowania Ledger, dostępu do konta lub zasobów pomocy klienta w obszarze kryptowalut.
Ocena bezpieczeństwa ledger-liv-deskktop.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub złośliwą. Ponadto domena jest bardzo podobna do ledger.com pod względem zwykłej pisowni i struktury, co może wskazywać na witrynę sobowtóra zaprojektowaną w celu przechwytywania odwiedzających szukających legalnej marki Ledger. To podobieństwo jest szczególnie niepokojące w kontekście kryptowalut, gdzie strony podszywające się są powszechnie wykorzystywane do kradzieży danych uwierzytelniających do portfeli, seed phrases lub innych wrażliwych informacji.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne bazy danych dotyczące złośliwej zawartości nie wykryły zagrożeń w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej zawartości witryny. Skan plików pod kątem malware nie wykrył złośliwych plików w ograniczonym badanym zestawie, ale nie przeważa to nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa oraz silnym wzorcem upodobnienia do marki.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez główny urząd certyfikacji, jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie skanowania, ale samo HTTPS nie powinno być traktowane jako dowód legalności. Domena korzysta z serwerów nazw Cloudflare, a jej status DNSSEC wydaje się być unsigned.
Kontekst skanowania sugeruje lekkie wdrożenie hostowane, a nie dojrzałą niezależną usługę. Domena ma kilka lat, ale jest subdomeną pages.dev, co oznacza, że sygnał wieku może być mniej uspokajający, niż byłby w przypadku od dawna istniejącej głównej domeny marki. W ograniczonym skanie malware nie zidentyfikowano oznaczonych plików ani zagrożeń opartych na iframe, chociaż szersze dane reputacyjne budzą istotniejsze obawy niż sama konfiguracja hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?