ledger-livee-eom.pages.dev
Kategoria: Phishing And Fraud
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-livee-eom.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych treści internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu znaków domeny wydaje się, że nawiązuje ona do „Ledger Live”, aplikacji portfela kryptowalut powiązanej z Ledger, przy jednoczesnym użyciu zmodyfikowanej pisowni i formatu subdomeny zamiast głównej domeny marki.
Dostępne dane kategoryzacyjne klasyfikują tę witrynę jako związaną z phishingiem/oszustwami oraz usługami finansowymi. To połączenie sugeruje, że strona może przedstawiać się w kontekście kryptowalut lub dostępu do konta, potencjalnie kierując przekaz do użytkowników szukających zasobów dotyczących zarządzania portfelem, logowania, odzyskiwania dostępu lub pobierania oprogramowania powiązanych z usługami marki Ledger.
Ocena bezpieczeństwa ledger-livee-eom.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 10 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako treści związane z phishingiem lub oszustwami. Ponadto domena jest pod względem zwykłej pisowni i brandingu bardzo podobna do ledger.com, co może wskazywać na konfigurację typu look-alike mającą na celu przyciągnięcie użytkowników szukających usług związanych z Ledger.
Podsumowanie skanowania pod kątem malware nie wykryło złośliwych plików podczas tego konkretnego przeszukania, a wymienione tutaj główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Biorąc pod uwagę wykrycia phishingu przez wiele silników, kontekst usług finansowych, brak rankingu ruchu oraz duże podobieństwo do znanej marki kryptowalutowej, na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP w Toronto, Kanada. Przedstawia ważny certyfikat SSL wydany przez Google Trust Services, z datą wygaśnięcia w październiku 2026. Rejestratorem jest CloudFlare, Inc., a domena jest zarejestrowana od września 2020, co oznacza, że nie została utworzona niedawno mimo obecnych wskaźników ryzyka.
DNSSEC wydaje się niepodpisany. Serwer WWW jest raportowany jako Cloudflare, a zaobserwowane linki odwołują się do zasobów obsługi błędów i challenge Cloudflare, co może wskazywać, że skanowana strona podczas zbierania danych znajdowała się za mechanizmami ochronnymi lub odpowiedziami błędów. W dostarczonych danych przeszukania nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale nie przeważa to nad sygnałami reputacyjnymi związanymi z phishingiem pochodzącymi od wielu silników bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?