ledgerlive-home.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerlive-home.pages.dev
ledgerlive-home.pages.dev wydaje się być stroną internetową hostowaną w Cloudflare Pages w ramach usługi subdomen pages.dev. Na podstawie nazwy domeny może przedstawiać się jako związana z „Ledger Live”, które jest powszechnie kojarzone z zarządzaniem portfelami kryptowalut i dostępem do konta. Użycie nazwy wyglądającej na markową w ramach darmowej lub współdzielonej subdomeny hostingowej może czasami wskazywać na tymczasową stronę docelową, stronę promocyjną lub nieoficjalną stronę podszywającą się.
Dane ze skanowania nie pokazują szerokiego profilu treści ani ustalonej kategorii witryny, a domena nie jest notowana w głównych pomiarach ruchu. Dostępne linki sugerują, że skanowana strona mogła w czasie inspekcji zwracać zasoby związane z błędami lub mechanizmami challenge Cloudflare, a nie w pełni dostępną stronę aplikacji. Na podstawie schematu nazewnictwa i kontekstu hostingu ta witryna może być przeznaczona do kierowania przekazu do użytkowników kryptowalut lub osób szukających usług związanych z Ledger.
Ocena bezpieczeństwa ledgerlive-home.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing — 12 z 91 detekcji. Taki poziom zgodności jest istotnym sygnałem ostrzegawczym, zwłaszcza że nazwa domeny bardzo przypomina nazwę znanego produktu kryptowalutowego i może być sobowtórem mającym przyciągnąć użytkowników szukających Ledger Live. Chociaż skan plików pod kątem malware nie wykrył złośliwych plików w próbkowanej zawartości, strony phishingowe często opierają się na zwodniczym brandingu i wyłudzaniu danych uwierzytelniających, a nie na pobieralnym malware.
Wyniki blacklist i baz danych zagrożeń były mieszane. Kilka głównych baz danych zagrożeń skoncentrowanych na treści nie wymieniało tej witryny w czasie tego skanowania, co może się zdarzać w przypadku nowszych lub krótkotrwałych stron phishingowych, ale adres IP domeny figurował na jednej liście blokad reputacji poczty. Taki wpis oparty na DNS jest słabszym sygnałem niż detekcje phishingu z wielu silników bezpieczeństwa, jednak nadal dodaje niewielki element ostrożności. Bardzo niski wynik zaufania, brak rankingu ruchu oraz wzorzec nazewnictwa nawiązujący do marki dodatkowo zwiększają obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.244, przy czym Cloudflare figuruje zarówno jako dostawca hostingu, jak i warstwa serwera WWW. Używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-11-16. Ważny certyfikat wskazuje na szyfrowany transport, ale sam w sobie nie potwierdza legalności ani wiarygodności.
Dane WHOIS wskazują, że domena istnieje od kilku lat i jest zarejestrowana przez CloudFlare, Inc., z wygaśnięciem w 2027. DNSSEC wydaje się niepodpisany. Zeskanowane zasoby obejmowały adresy URL związane z challenge i błędami Cloudflare, co sugeruje, że podczas inspekcji strona mogła być częściowo chroniona, niedostępna lub zwracać pośredni stan błędu. W ograniczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych wychodzących linków, ale nie równoważy to wielosilnikowych detekcji phishingu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?