ledger-live-us-cvk.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-live-us-cvk.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych i wdrożeń aplikacji webowych. Na podstawie ciągu domeny wydaje się, że nawiązuje ona do „Ledger Live”, produktu związanego z ekosystemem portfeli kryptowalutowych Ledger, i może być przeznaczona do prezentowania treści związanych z dostępem do kont kryptowalutowych, zarządzaniem portfelem lub pobieraniem oprogramowania.
Schemat nazewnictwa domeny jest godny uwagi, ponieważ bardzo przypomina markę Ledger, jednocześnie dodając dodatkowe terminy i znaki. Zamiast wyglądać na oficjalną główną domenę marki, może to być osobno utworzona subdomena na platformie hostingowej. Na podstawie dostępnych danych taka konfiguracja może być używana do nieszkodliwych stron testowych, ale może też służyć do naśladowania znanej usługi kryptowalutowej.
Ocena bezpieczeństwa ledger-live-us-cvk.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele detekcji klasyfikuje ją jako phishing lub w inny sposób złośliwą. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomylenia jej z legalną marką Ledger. To podobieństwo stanowi istotny powód do obaw w kontekście brandingu związanego z kryptowalutami, gdzie strony podszywające się są powszechnie wykorzystywane do przechwytywania danych uwierzytelniających do portfeli, seed phrases lub innych wrażliwych informacji.
Inne sygnały są mieszane. Skan pod kątem malware nie wykrył oznaczonych plików w czasie analizy, a kilka głównych baz danych zagrożeń nie zawierało tej domeny. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Witryna nie ma też istotnego rankingu ruchu i korzysta z hostowanej subdomeny zamiast oczywistej oficjalnej domeny marki, co może zwiększać ogólny profil ostrożności.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.63, z serwerem zidentyfikowanym jako Cloudflare i danymi geolokalizacyjnymi wskazującymi na Toronto w Kanadzie. Domena ma około sześciu lat, została zarejestrowana za pośrednictwem CloudFlare, Inc. i jest skonfigurowana z nameserverami Cloudflare.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Zasoby strony wymienione w skanie to w dużej mierze zasoby związane z Cloudflare, co sugeruje, że obserwowana treść mogła być minimalna, chroniona lub oparta na błędzie/stronie pośredniej w czasie inspekcji. Pomimo ważnego certyfikatu i utrwalonego wieku rejestracji, głównym problemem technicznym pozostaje silny konsensus phishingowy ze strony wielu silników bezpieczeństwa w połączeniu z podobieństwem domeny do znanej marki kryptowalutowej.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?