ledger-wallet--web.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledger-wallet--web.pages.dev
Ta domena wydaje się być hostowana w subdomenie pages.dev, która jest powszechnie używana do wdrażania statycznych stron internetowych za pośrednictwem platformy hostingu chmurowego. Na podstawie nazwy „ledger-wallet--web” strona wydaje się nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych, co sugeruje, że może prezentować treści związane z portfelami, monity o dostęp do konta lub strony wsparcia dotyczące kryptowalut.
Sama domena nie wydaje się reprezentować głównej oficjalnej obecności Ledger w sieci. Jej schemat nazewnictwa, w połączeniu z konfiguracją hostingu i brakiem szerszych sygnałów reputacji strony, takich jak ranking ruchu, sugeruje, że może to być strona tymczasowa lub kampanijna, a nie ugruntowana, samodzielna witryna biznesowa. Na podstawie brzmienia domeny najbardziej prawdopodobnym motywem są usługi kryptowalutowe lub dostęp do portfela.
Ocena bezpieczeństwa ledger-wallet--web.pages.dev
Wyniki skanowania wskazują na istotne sygnały ryzyka w czasie tego skanowania. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, a wiele wykryć opisywało stronę jako phishingową lub w inny sposób złośliwą. Ponadto domena jest bardzo podobna do ledger.com pod względem prostego brzmienia i struktury, co może wskazywać na stronę sobowtóra mającą na celu imitowanie marki Ledger. To podobieństwo stanowi istotny powód do obaw w kontekście stron związanych z kryptowalutami, gdzie podszywanie się jest powszechnie wykorzystywane do przechwytywania danych uwierzytelniających do portfela lub fraz odzyskiwania.
Inne sygnały są mieszane, ale nie równoważą obaw związanych z phishingiem. Skan pod kątem malware nie wykrył złośliwych plików w czasie przeglądu, a niektóre kontrole baz danych zagrożeń były czyste; jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej zawartości internetowej. Strona nie ma również rankingu ruchu i wydaje się korzystać z hostowanej subdomeny, a nie z długo ugruntowanej obecności domeny markowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 172.66.47.83. Domena korzysta z nameserverów Cloudflare i jest hostowana w środowisku powiązanym z Cloudflare, przy czym strona została prawdopodobnie wdrożona za pośrednictwem platformy pages.dev. Ważność certyfikatu wskazuje, że szyfrowany transport był dostępny w czasie tego skanowania, ale samo HTTPS nie weryfikuje legalności operatora strony ani jej celu.
Z perspektywy bezpieczeństwa domeny DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. Domena jest zarejestrowana od kilku lat, ale użycie przez nią subdomeny o nazwie wyglądającej na markową, w połączeniu z wykryciami phishingu przez wiele silników bezpieczeństwa, stanowi ważniejszy problem techniczny i reputacyjny niż sam wiek.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?