ledgerlive-connect.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerlive-connect.pages.dev
Domena ledgerlive-connect.pages.dev wydaje się być hostowana w Cloudflare Pages, platformie powszechnie używanej do publikowania statycznych stron internetowych i aplikacji webowych w subdomenie pages.dev. Na podstawie nazwy wydaje się, że ma nawiązywać do „Ledger Live”, które jest związane z zarządzaniem portfelem kryptowalutowym, dostępem do konta i procesami łączności urządzeń.
Ten konkretny hostname nie wydaje się sam w sobie reprezentować szerokiej witryny korporacyjnej ani ugruntowanej usługi konsumenckiej. Zamiast tego może to być strona o pojedynczym przeznaczeniu lub wdrożenie w stylu kampanii hostowane w większym środowisku publikacji chmurowej. Biorąc pod uwagę schemat nazewnictwa i słownictwo związane z kryptowalutami, strona może być przeznaczona do przyciągania użytkowników szukających funkcji połączenia portfela lub dostępu do konta.
Ocena bezpieczeństwa ledgerlive-connect.pages.dev
W czasie tego skanu wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto nazwa domeny bardzo przypomina branding Ledger Live i może być sobowtórem mającym na celu przechwycenie użytkowników szukających legalnej usługi portfela kryptowalutowego. Tego rodzaju schemat nazewnictwa może zwiększać ryzyko kradzieży danych uwierzytelniających, pozyskiwania fraz seed portfela lub fałszywych monitów o połączenie.
Pozostałe wyniki skanowania były mieszane. Skan pod kątem malware nie wykrył oznaczonych plików w czasie analizy, a główne bazy danych zagrożeń ukierunkowane na treść w dostarczonych danych nie zgłaszały aktywnych wpisów. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż bezpośrednie detekcje phishingu, ale nadal warto to odnotować. Witryna nie jest również notowana w głównych danych o ruchu, co może sugerować ograniczoną wiarygodność lub wąsko ukierunkowaną kampanię.
Łącznie rzecz biorąc, detekcje phishingu w wielu silnikach bezpieczeństwa przeważają nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się na adres IP 188.114.97.2, a hosting przypisano do CloudFlare, Inc. w Toronto, Canada. Używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-27, co wskazuje, że szyfrowany transport był dostępny w czasie skanu. Domena używa nameserverów Cloudflare, a jej status DNSSEC to unsigned.
Z technicznego punktu widzenia użycie ważnego certyfikatu i hostingu w popularnej CDN samo w sobie nie wskazuje na legalność, ponieważ platformy chmurowe są powszechnie wykorzystywane zarówno przez legalnych wydawców, jak i kampanie nadużyć. W dostarczonym skanie plików nie oznaczono żadnych złośliwych plików, ale połączenie wdrożenia hostowanego w chmurze, nazewnictwa przypominającego markę i wielosilnikowych detekcji phishingu pozostaje istotnym powodem do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?