ledger-live-us-web.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-live-us-web.pages.dev
Domena ledger-live-us-web.pages.dev wydaje się stroną hostowaną w Cloudflare Pages, a nie główną, niezależną domeną biznesową. Na podstawie nazwy wygląda na to, że ma nawiązywać do Ledger oraz jego oprogramowania portfela kryptowalutowego Ledger Live, które jest powszechnie kojarzone z zarządzaniem portfelami sprzętowymi i aktywami cyfrowymi. Użycie subdomeny w pages.dev sugeruje, że może to być hostowana strona projektu, landing page lub tymczasowe wdrożenie, a nie oficjalna strona korporacyjna.
Schemat nazewnictwa silnie przypomina branding używany w ekosystemie portfeli kryptowalutowych, szczególnie w obszarze dostępu do konta, zarządzania portfelem lub pobierania oprogramowania. Jednak sama domena nie jest główną domeną ledger.com, a dostępny kontekst skanu wskazuje, że może prezentować się w sposób, który można pomylić z legalną marką Ledger. Na podstawie struktury domeny i ustaleń skanu ta strona wydaje się związana z treściami o tematyce kryptowalutowej i może próbować przyciągać użytkowników szukających usług Ledger Live.
Ocena bezpieczeństwa ledger-live-us-web.pages.dev
W czasie skanu wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 13 wykryciami na 91. Ponadto domena wprost bardzo przypomina ledger.com pod względem brzmienia i może być sobowtórem mającym przechwytywać ruch od użytkowników szukających oficjalnej strony Ledger lub aplikacji Ledger Live. To podobieństwo stanowi tutaj istotny czynnik ryzyka, zwłaszcza że domena jest hostowana w ogólnej subdomenie pages.dev, a nie w głównej domenie marki.
Pozostałe sygnały były mieszane. Skan pod kątem malware nie wykrył oznaczonych plików, a kontrole głównych blacklist związanych ze złośliwą treścią zostały zgłoszone jako czyste w czasie skanu. Jednak adres IP domeny figurował na jednej blockliście reputacji pocztowej, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować jako drobną przestrogę. Domena nie miała też mierzalnego rankingu ruchu w dostarczonych danych, co może być zgodne ze stronami kampanii o niskiej widoczności lub nowo wdrożonymi, mimo że sam rekord subdomeny nie jest całkiem nowy.
Łącznie wykrycia phishingu i silne podobieństwo do znanej marki kryptowalutowej przeważają nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona była serwowana przez infrastrukturę Cloudflare, z hostingiem przypisanym do CloudFlare, Inc. i zaobserwowanym adresem IP serwera 188.114.96.0 w Toronto, Canada. Przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-10-12. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie weryfikuje, że strona jest godna zaufania lub oficjalnie powiązana z marką wskazaną w nazwie domeny.
DNSSEC został zgłoszony jako unsigned, co jest powszechne, ale oznacza, że odpowiedzi DNS najwyraźniej nie mają ochrony walidacji DNSSEC. Domena używa nameserverów Cloudflare i wydaje się wdrożona w hostowanym środowisku pages.dev. W dostarczonym ograniczonym skanie plików nie zidentyfikowano złośliwych plików, ale szersze dane reputacyjne i schemat nazewnictwa budzą większe obawy niż sama podstawowa konfiguracja hostingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?