ledgerappslive.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerappslive.pages.dev
ledgerappslive.pages.dev wydaje się być subdomeną hostowaną na chmurowej platformie stron internetowych w domenie pages.dev. Na podstawie nazwy może próbować nawiązywać do Ledger, znanej marki sprzętowych portfeli kryptowalutowych i zarządzania kontami, przedstawiając się jednocześnie jako aktywna aplikacja lub portal dostępu. Dostępne dane ze skanu nie pokazują szerokiej klasyfikacji treści, a przechwycone zasoby sugerują, że strona może obecnie zwracać odpowiedź związaną z błędem lub mechanizmem challenge, a nie w pełni widoczny interfejs aplikacji.
Biorąc pod uwagę brzmienie domeny i zgłoszoną klasyfikację phishingową w ocenie zaufania, ta strona może być przeznaczona do imitowania lub wspierania dostępu do usług związanych z kryptowalutami. Strony phishingowe o tematyce kryptowalutowej często próbują przechwytywać dane uwierzytelniające do portfeli, seed phrases lub dane logowania, upodabniając się do legalnych paneli portfela lub portali wsparcia. Na podstawie dostępnych danych ta domena nie wydaje się reprezentować dobrze ugruntowanej, samodzielnej witryny biznesowej i nie jest notowana wśród powszechnie odwiedzanych domen.
Ocena bezpieczeństwa ledgerappslive.pages.dev
Ta domena została oznaczona przez 13 z 91 silników bezpieczeństwa w czasie skanowania, a wykrycia konsekwentnie opisywały ją jako phishing. Taki poziom zgodności między wieloma silnikami stanowi istotny sygnał ostrzegawczy, zwłaszcza że nazwa domeny bardzo przypomina branding Ledger i może być sobowtórem mającym wprowadzać w błąd użytkowników szukających usług portfeli kryptowalutowych. Chociaż skan pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej domeny w czasie skanowania, ale adres IP domeny był wymieniony na jednej blockliście reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to silniejszym wskaźnikiem jest tutaj szeroki konsensus phishingowy wśród wielu silników bezpieczeństwa w połączeniu ze wzorcem domeny przypominającej markę.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-11-20. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.2, z nameserverami Cloudflare i strukturą subdomeny pages.dev hostowanej w chmurze. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia widoczne zasoby sugerują dostarczanie zarządzane przez Cloudflare oraz prawdopodobnie stronę błędu, challenge lub pośrednią, a nie w pełni wystawiony serwer origin. W ograniczonym skanie malware nie oznaczono żadnych złośliwych plików, ale nie równoważy to w istotnym stopniu wykryć związanych z phishingiem powiązanych z nazwą domeny i sygnałami reputacyjnymi w czasie tego skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?