ledger-us-livve.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-us-livve.pages.dev
Wygląda na to, że ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do statycznych stron internetowych i wdrożeń aplikacji webowych dostarczanych za pośrednictwem infrastruktury Cloudflare. Nazwa „ledger-us-livve” bardzo przypomina markę Ledger i sugeruje treści, które mogą być kierowane do użytkowników w USA lub przedstawiać się jako związane z usługami, produktami lub dostępem do konta Ledger.
Na podstawie wzorca domeny i kontekstu skanowania nie wygląda to na rozbudowaną, ugruntowaną korporacyjną stronę internetową z niezależnym brandingiem. Zamiast tego może to być jednostronicowa strona docelowa o pojedynczym przeznaczeniu lub tymczasowy zasób internetowy wdrożony w subdomenie współdzielonej platformy hostingowej. Dostępne dane nie wskazują odrębnej organizacji, która by ją obsługiwała, poza bazową infrastrukturą hostingu i rejestratora.
Ocena bezpieczeństwa ledger-us-livve.pages.dev
W chwili skanowania ta domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a wykrycia konsekwentnie opisywały ją jako związaną z phishingiem. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomyłki z marką Ledger. To podobieństwo stanowi istotny czynnik ryzyka, zwłaszcza że witryna nie jest notowana i wydaje się mieć ograniczone niezależne sygnały reputacyjne.
Skan malware nie wykrył złośliwych plików podczas tej kontroli, a kilka głównych baz danych zagrożeń było czystych w chwili skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie wykrycia phishingu, ale nadal warto to odnotować. Łącznie konsensus wielu silników co do phishingu przeważa nad czystym skanem plików i w większości czystymi wynikami list blokowania.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, a hosting i dostarczanie treści internetowych są realizowane za pośrednictwem infrastruktury Cloudflare. Rozwiązany adres IP serwera to 172.66.44.103, zlokalizowany w Kanadzie, a domena używa nameserverów Cloudflare. Na podstawie dostępnych rekordów DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna dla bezpieczeństwa transmisji, ale nie należy jej traktować jako dowodu legalności. Domena jest hostowana w subdomenie współdzielonej platformy, co może ułatwiać szybkie wdrażanie zarówno legalnych, jak i zwodniczych stron. W skanie plików nie oznaczono złośliwych plików, ale szersze sygnały reputacyjne wskazują na potencjalne obawy związane z phishingiem w czasie analizy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?