ledger-live-desktoop.pages.dev
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledger-live-desktoop.pages.dev
Domena ledger-live-desktoop.pages.dev wydaje się przedstawiać jako strona pobierania i informacji dla Ledger Live Desktop, aplikacji do zarządzania portfelem kryptowalut powiązanej z marką portfeli sprzętowych Ledger. Tytuł strony, metadane i widoczna treść sugerują, że jest ona skierowana do użytkowników szukających aplikacji desktopowej dla Windows, Mac i Linux, z przekazem dotyczącym zarządzania portfelem, bezpiecznych transakcji i wskazówek konfiguracji.
Jednak sama domena nie jest główną domeną Ledger i bardzo przypomina oficjalną nazwę marki, dodając przy tym zmienioną pisownię słowa „desktop”. Jest hostowana w subdomenie pages.dev, a nie w należącej do marki domenie korporacyjnej, co może wskazywać na stronę docelową hostowaną przez podmiot trzeci, a nie oficjalną własność dostawcy. Na podstawie wzorca nazewnictwa i prezentacji strony witryna wydaje się pozycjonowana jako „oficjalne” źródło pobierania Ledger, mimo że struktura domeny nie odpowiada temu twierdzeniu.
Ocena bezpieczeństwa ledger-live-desktoop.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 14 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto jeden dostawca blacklist umieścił tę domenę na liście, podczas gdy główne kontrole blacklist pokazane tutaj były poza tym czyste. Chociaż skan malware nie wykrył oznaczonych plików w ograniczonym badanym zbiorze, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu w danych reputacyjnych.
Szczególnie istotnym problemem jest to, że ta domena w zwykłym języku bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie użytkowników szukających legalnej aplikacji Ledger. Strona używa również sformułowania „Official App” oraz terminologii związanej z marką Ledger, mimo że jest hostowana w subdomenie pages.dev, co może zwiększać ryzyko podszywania się pod markę lub nadużyć związanych z poświadczeniami/pobraniami. Brak danych rankingowych oraz dodatkowe sygnały ostrzegawcze odnotowane w kontekście skanowania dodatkowo przemawiają za ostrożną interpretacją.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem TLS wydanym przez uznany urząd certyfikacji i wydaje się być obsługiwana przez infrastrukturę Cloudflare z adresu IP 172.66.44.161. Domena używa serwerów nazw Cloudflare i jest hostowana w środowisku pages.dev, które jest powszechnie używane do wdrażania stron statycznych. Ważność certyfikatu i hosting wspierany przez CDN wskazują, że w czasie tego skanowania obecne było standardowe szyfrowanie transportu, ale samo HTTPS nie potwierdza legalności marki.
Domena ma około 5 lat, co czasami może samo w sobie zmniejszać ryzyko, ale w tym przypadku bardziej istotne są wzorzec nazewnictwa subdomeny i wykrycia związane z phishingiem. DNSSEC wydaje się niepodpisany, a w kontekście sprawdzania podobieństwa nie odnotowano sygnału email MX. W dostarczonych danych skanowania nie zgłoszono żadnych oznaczonych linków zewnętrznych, domen, do których się odwołano, ani iframe.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?