ledger-live-safe.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-live-safe.pages.dev
ledger-live-safe.pages.dev wydaje się być stroną hostowaną w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych witryn internetowych i stron docelowych w subdomenie pages.dev. Na podstawie ciągu domeny wydaje się, że odnosi się ona do „Ledger” i „Ledger Live”, które są związane z oprogramowaniem do zarządzania portfelami kryptowalut oraz usługami portfeli sprzętowych.
Wzorzec nazewnictwa sugeruje, że strona może próbować przyciągnąć użytkowników szukających wsparcia, pobrań lub dostępu do konta związanego z Ledger. Ponieważ jest to subdomena pages.dev, a nie główna domena marki, na podstawie samych dostępnych informacji o domenie nie wydaje się ona być oficjalną firmową własnością internetową ledger.com.
Ocena bezpieczeństwa ledger-live-safe.pages.dev
Ta domena wykazuje kilka istotnych wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 14 z 91 silników bezpieczeństwa, przy czym wiele skanerów sklasyfikowało ją jako phishing lub złośliwą. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym na celu skorzystanie z pomyłki związanego z legalną marką Ledger. Brak rankingu ruchu oraz dodatkowe sygnały ostrzegawcze związane z podobieństwem dodatkowo zwiększają obawy.
Jednocześnie niektóre sygnały były neutralne: skan pod kątem malware na poziomie strony nie wykrył złośliwych plików, a główne kontrole baz zagrożeń pod kątem znanych adresów URL malware i phishingu były poza tym czyste w czasie przeglądu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie wykrycia phishingu przez wiele silników oraz silne podobieństwo do znanej marki kryptowalutowej mają większą wagę niż czysty skan plików.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2 w Toronto, Canada. Serwer WWW wydaje się należeć do Cloudflare, a domena używa serwerów nazw Cloudflare. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia użycie HTTPS jest pozytywne, ale nie powinno być traktowane jako dowód legalności. Domena jest hostowana jako subdomena pages.dev, a nie w dedykowanej domenie należącej do marki, co może być zgodne z tymczasowymi stronami docelowymi lub konfiguracjami podszywania się. W ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale szersze sygnały reputacyjne nadal budzą obawy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?