ledger-login-web-conect-web-sso-in.typedream.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ledger-login-web-conect-web-sso-in.typedream.app
Wygląda na to, że ta domena hostuje stronę internetową przedstawianą jako strona logowania lub wsparcia związana z Ledger, na podstawie ciągu domeny oraz tytułu strony „Ledger® Live: Login | Getting started | | Ledger® Support.” Ledger jest powszechnie znany z portfeli sprzętowych do kryptowalut i oprogramowania do zarządzania kontami, więc pozornym celem tej strony może być przyciąganie użytkowników szukających dostępu do portfela, pomocy przy rozpoczęciu korzystania lub wsparcia konta.
Strona jest hostowana jako subdomena w typedream.app, które jest platformą do tworzenia stron internetowych, a nie główną domeną korporacyjną Ledger. Wzorzec nazewnictwa „ledger-login-web-conect-web-sso-in” oraz ogólne metadane „A website made with Typedream” sugerują, że może to być niestandardowa strona docelowa utworzona za pośrednictwem zewnętrznej usługi publikacji, a nie oficjalna właściwość wsparcia należąca do marki.
Na podstawie dostępnej treści i nazewnictwa wygląda na to, że strona jest ukierunkowana na użytkowników kryptowalut i może próbować przypominać oficjalne środowisko logowania lub wsparcia Ledger. Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania, a użycie subdomeny platformy zamiast głównej domeny marki może uzasadniać dodatkową kontrolę.
Ocena bezpieczeństwa ledger-login-web-conect-web-sso-in.typedream.app
Wiele sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym większość wykryć opisywała phishing lub złośliwe zachowanie. Ponadto tytuł strony odwołuje się do marki Ledger, podczas gdy domena bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie użytkowników szukających legalnej strony Ledger. To podobieństwo stanowi istotny powód do obaw, ponieważ strony podszywające się pod serwisy związane z kryptowalutami są powszechnie wykorzystywane do pozyskiwania danych uwierzytelniających do portfeli, seed phrases lub innych wrażliwych informacji.
Dane z blacklist i reputacyjne były mieszane, a nie całkowicie czyste. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonym skanie nie zgłaszały wpisów w czasie sprawdzenia, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści strony internetowej. Skan pod kątem malware również zgłosił ogólne potencjalnie podejrzane wykrycie na stronie, które samo w sobie miałoby niską wiarygodność, ale tutaj występuje obok szerszych wykryć phishingu i wzorca domeny przypominającej markę.
Domena ma kilka lat, co czasami może zmniejszać ryzyko, ale sam wiek nie przeważa nad połączeniem wielosilnikowych wykryć phishingu, imitacji znanej marki kryptowalutowej, braku rankingu oraz użycia subdomeny zewnętrznego kreatora stron dla rzekomej strony logowania/wsparcia. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-10-24. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.2, z nameserverami Cloudflare i hostingiem geolokalizowanym w danych skanowania w Toronto, Kanada. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Wygląda na to, że strona została wdrożona w subdomenie Typedream, jednocześnie prezentując branding związany z Ledger, co może być niespójne z tym, czego użytkownicy zwykle oczekiwaliby od oficjalnego portalu kont kryptowalutowych. Nie zgłoszono żadnej aktywności iframe, a odwołania zewnętrzne były ograniczone, ale ogólny profil infrastruktury jest zgodny z lekką hostowaną stroną docelową, a nie z wyraźnie przypisywalną oficjalną usługą.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?