ledger-logn-liv.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-logn-liv.pages.dev
Ta domena wydaje się być stroną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych witryn internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu domeny wydaje się, że odnosi się ona do „Ledger” oraz błędnie zapisanej formy słowa „login” połączonej z „live”, co sugeruje, że może być przeznaczona do prezentowania strony związanej z dostępem do konta lub portfela, a nie ogólnej witryny informacyjnej.
Do skanu nie przypisano żadnych ustalonych metadanych kategorii, a dostępne dowody techniczne nie wskazują na istnienie znaczącej samodzielnej działalności biznesowej ani platformy treści stojącej za tą subdomeną. Wzorzec nazewnictwa bardzo przypomina znaną markę sprzętowych portfeli kryptowalutowych, więc strona może próbować przyciągać użytkowników szukających dostępu do logowania lub wsparcia związanego z Ledger.
Ocena bezpieczeństwa ledger-logn-liv.pages.dev
W trakcie skanu wiele silników bezpieczeństwa oznaczyło tę domenę: 14 z 91 wykryć, przy czym większość tych oznaczeń wskazywała na obawy związane z phishingiem. Ponadto domena jest bardzo podobna do ledger.com pod względem zwykłej pisowni i struktury, co może wskazywać na stronę sobowtóra zaprojektowaną w celu naśladowania legalnej marki Ledger lub przechwytywania ruchu przeznaczonego dla niej. Brak rankingu ruchu oraz podejrzany wzorzec nazewnictwa zwiększają te obawy.
Jednocześnie niektóre kontrole wykonane w danym momencie były czyste: skan pod kątem malware nie wykrył oznaczonych plików, a kilka głównych baz danych zagrożeń nie wymieniało tego URL w czasie tego skanu. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Łącznie silniejszymi wskaźnikami są tutaj oznaczenia phishingu przez wiele silników oraz duże podobieństwo do znanej marki kryptowalutowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.145, a hosting jest geolokalizowany w Toronto, Kanada. Przedstawiała ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający 2026-11-30. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie weryfikuje wiarygodności ani legalności treści strony.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Domena jest stosunkowo stara jak na podejrzaną stronę — ma około sześciu lat — ale ponieważ jest to subdomena pages.dev, sygnał wieku może być mniej uspokajający, niż byłby w przypadku od dawna istniejącej głównej domeny biznesowej. Najpoważniejszą techniczną obawą w tym skanie nie jest sama konfiguracja serwera, lecz połączenie nazewnictwa przypominającego markę i zewnętrznych wykryć phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?