ledger-logm.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-logm.pages.dev
Ta domena wydaje się być stroną hostowaną na platformie pages.dev, która jest usługą hostingu statycznych witryn powszechnie używaną do lekkich stron internetowych i aplikacji webowych. Nazwa „ledger-logm” bardzo przypomina markę Ledger, która jest szeroko kojarzona ze sprzętowymi portfelami kryptowalutowymi i powiązanymi usługami zarządzania kontem, co sugeruje, że strona może próbować nawiązywać do tego ekosystemu lub go imitować, zamiast reprezentować odrębną, wyraźnie oznaczoną samodzielną usługę.
Na podstawie struktury domeny i dostępnego kontekstu skanowania witryna nie wydaje się być dużą, ugruntowaną własnością internetową i nie jest uwzględniana w publicznych pomiarach ruchu. Konfiguracja hostingu wskazuje, że jest dostarczana przez infrastrukturę Cloudflare, co jest powszechne zarówno w przypadku legalnych, jak i nadużyciowych witryn, więc sam hosting nie przesądza o intencji. W tym przypadku wzorzec nazewnictwa domeny jest najbardziej zauważalną wskazówką kontekstową dotyczącą tego, co strona może próbować robić.
Ocena bezpieczeństwa ledger-logm.pages.dev
W chwili tego skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing — 12 z 91 detekcji. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym skorzystać na pomyłce związanej z marką Ledger. To podobieństwo, w połączeniu z brakiem publicznego rankingu ruchu i podejrzanym wzorcem nazewnictwa, istotnie zwiększa profil ryzyka, mimo że skan pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości.
Kontrole blacklist i baz danych zagrożeń dały wyniki mieszane, a nie całkowicie czyste: główne bazy danych skoncentrowane na treści nie zgłaszały tej domeny w chwili tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Oparta na DNS lista reputacji poczty jest słabszym sygnałem niż bezpośrednie wpisy dotyczące phishingu lub malware, ale nadal stanowi drobną przesłankę ostrożności. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana w infrastrukturze Cloudflare i rozwiązuje się na adres IP 188.114.96.2, przy czym serwer jest identyfikowany jako cloudflare, a zgłoszona lokalizacja hostingu to Toronto, Canada. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-22, co wskazuje, że szyfrowany transport był dostępny w chwili skanowania. Domena jest zarejestrowana od 2020-09-02 i ma wygasnąć w 2027.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z walidacji DNSSEC. Kontekst skanowania wskazuje również na brak rekordów MX i brak publicznego rankingu ruchu, co może być zgodne z wąsko ukierunkowaną stroną docelową, a nie w pełni operacyjną witryną. Chociaż te cechy techniczne same w sobie nie są rozstrzygające, są zgodne z profilem niższego zaufania, gdy rozpatruje się je łącznie z detekcjami phishingu i podobieństwem do marki.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?