ledger-stert-feq.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-stert-feq.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Na podstawie ciągu znaków domeny wydaje się, że nawiązuje ona do marki Ledger, używając przy tym zmienionego wzorca pisowni, zamiast przedstawiać się jako wyraźnie niezależny projekt lub organizacja.
Dla tej subdomeny nie ma ustalonego rankingu ruchu, a dostępny kontekst skanowania nie wskazuje, aby działała pod nią znana firma, medium lub usługa. Podobieństwo do ledger.com sugeruje, że strona mogła być przeznaczona do przyciągania odwiedzających szukających treści, usług lub dostępu do konta związanych z Ledger.
Ocena bezpieczeństwa ledger-stert-feq.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 12 wykryciami na 91. Ponadto domena jest bardzo podobna do ledger.com pod względem zwykłej pisowni i struktury, co może wskazywać na konfigurację typu look-alike mającą na celu imitowanie lub przechwytywanie ruchu przeznaczonego dla legalnej marki Ledger. Brak rankingu ruchu oraz dodatkowa uwaga w skanie dotycząca brakującej konfiguracji poczty zwiększają ogólny profil ostrożności.
Skan pod kątem malware nie wykrył podczas tej kontroli oznaczonych plików ani złośliwych zasobów zewnętrznych, a główne bazy danych zagrożeń skoncentrowane na treści były w czasie skanowania w dużej mierze czyste. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie wielosilnikowe wykrycia phishingu i silne podobieństwo do znanej marki są bardziej znaczące niż czysty skan plików.
Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.127, z ważnym certyfikatem TLS wydanym przez Google Trust Services i datą wygaśnięcia w październiku 2026. Serwer WWW wydaje się należeć do Cloudflare, a serwery nazw są również obsługiwane przez Cloudflare. W czasie skanowania DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia konfiguracja hostingu i certyfikatu wydaje się standardowa dla nowoczesnej hostowanej strony, ale sama jakość infrastruktury nie zmniejsza ryzyka phishingu. Główne obawy mają tu charakter reputacyjny, a nie kryptograficzny: wiele wykryć phishingu, wzorzec domeny typu look-alike, brak zaobserwowanego rankingu ruchu oraz wpis na podrzędnej liście blokowania reputacji poczty.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?