ledger-nano-live.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-nano-live.pages.dev
Ta domena wydaje się być stroną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych witryn internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Nazwa „ledger-nano-live” wyraźnie sugeruje treści związane ze sprzętowymi portfelami Ledger oraz aplikacją do zarządzania kryptowalutami Ledger Live, co wskazuje, że strona może przedstawiać się jako usługa związana z kryptowalutami lub zasób wsparcia.
Na podstawie brzmienia domeny i przedstawionych ustaleń dotyczących podobieństwa, witryna może próbować nawiązywać do dobrze znanej marki Ledger lub ją przypominać, zamiast działać jako niezależna usługa z wyraźnie określoną marką. Dostępne dane ze skanu nie pokazują pełnej tożsamości biznesowej ani profilu operatora, a przechwycone zasoby wskazują głównie na hostowane przez Cloudflare zasoby błędów i mechanizmów challenge, a nie na w pełni rozwiniętą publiczną witrynę internetową.
Ocena bezpieczeństwa ledger-nano-live.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 9 z 91 silników bezpieczeństwa pod kątem aktywności związanej z phishingiem, co stanowi istotny poziom zgodności, a nie odosobniony wynik heurystyczny. Ponadto domena jest bardzo podobna do ledger.com pod względem prostego brzmienia i struktury, co może wskazywać na konfigurację typu look-alike mającą na celu skorzystanie z pomyłki z legalną marką Ledger.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści w dostarczonych danych nie wykryły złośliwej zawartości w czasie tego skanu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem wtórnym i samo w sobie nie dowodzi szkodliwej aktywności witryny. Sam skan plików pod kątem malware nie zidentyfikował oznaczonych plików, ale nie przeważa to nad wykryciami phishingu i obawami związanymi z podobieństwem do marki.
Domena ma kilka lat, co czasami może zmniejszać ryzyko, ale w tym przypadku czynnik ten jest równoważony przez wykrycia phishingu, brak rankingu ruchu oraz podobieństwo do znanej marki kryptowalutowej. Na podstawie tych ustaleń ta witryna internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i wskazuje na adres IP w Toronto w Kanadzie. Używa ważnego certyfikatu TLS wydanego przez Google Trust Services z terminem wygaśnięcia w październiku 2026. Serwer WWW został zidentyfikowany jako Cloudflare, a zaobserwowane powiązane zasoby obejmują zasoby Cloudflare związane z challenge i obsługą błędów, co sugeruje, że strona może obecnie znajdować się za mechanizmami ochronnymi lub mechanizmami dostarczania związanymi z błędami, zamiast bezpośrednio udostępniać pełną aplikację.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale zapewnia mniejszy poziom pewności na warstwie DNS niż konfiguracja podpisana. Domena jest zarejestrowana przez CloudFlare, Inc. i jest aktywna od 2020. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych linków wychodzących, ale szersze sygnały reputacyjne i cechy typu look-alike pozostają bardziej istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?