ledger-liveen.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-liveen.pages.dev
Domena ledger-liveen.pages.dev wydaje się być hostowana na platformie Cloudflare Pages, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych. Na podstawie ciągu znaków domeny wydaje się, że nawiązuje ona do „Ledger Live”, produktu związanego z zarządzaniem portfelami kryptowalutowymi, co sugeruje, że strona może próbować przedstawiać się jako związana z dostępem do kont kryptowalutowych, oprogramowaniem portfela lub zasobami wsparcia.
Strona nie wydaje się należeć do powszechnie rozpoznawalnej, niezależnej domeny firmowej i nie jest tutaj notowana w głównych pomiarach ruchu. Użycie subdomeny na współdzielonej platformie hostingowej, w połączeniu z podobieństwem domeny do domeny znanej marki kryptowalutowej, może wskazywać, że strona została utworzona na potrzeby wąskiej kampanii lub tymczasowego celu, a nie jako ugruntowana główna witryna internetowa.
Ocena bezpieczeństwa ledger-liveen.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub w inny sposób złośliwą. Ponadto domena jest bardzo podobna do ledger.com pod względem zwykłej pisowni i struktury, co może wskazywać na sobowtóra mającego na celu naśladowanie znanej marki kryptowalutowej. To podobieństwo jest szczególnie istotne, ponieważ strony podszywające się pod usługi związane z kryptowalutami są często wykorzystywane do zbierania danych uwierzytelniających do portfeli, fraz odzyskiwania lub innych informacji wrażliwych.
Niektóre sygnały były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w czasie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. W zestawieniu z wielosilnikowymi wykryciami phishingu, brakiem rankingu ruchu i wzorcem nazewnictwa przypominającym markę, ogólny profil ryzyka wydaje się niepokojący. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL wydanego przez uznany urząd certyfikacji, jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.178, a hosting jest tutaj geolokalizowany do Toronto w Kanadzie. Jako serwer WWW wskazywany jest Cloudflare, a domena korzysta z nameserverów Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale nie należy jej traktować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów HTTPS.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Sama domena ma kilka lat, ale ponieważ jest to subdomena pages.dev na współdzielonej platformie hostingowej, wiek rejestracji domeny nadrzędnej nie musi odzwierciedlać tego, jak długo konkretna hostowana treść była aktywna.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?