ledgerlive-igg.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerlive-igg.pages.dev
Domena ledgerlive-igg.pages.dev wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do wdrażania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie ciągu domeny wydaje się, że nawiązuje ona do „Ledger Live”, nazwy kojarzonej z oprogramowaniem portfela kryptowalutowego, przy jednoczesnym dodaniu dodatkowego elementu („igg”), który nie wydaje się odpowiadać podstawowemu schematowi nazewnictwa marki. Tego rodzaju nazewnictwo może wskazywać na stronę projektu, tymczasowe wdrożenie lub witrynę próbującą przypominać znaną usługę związaną z kryptowalutami.
Dostępny kontekst skanowania nie pokazuje wyraźnego profilu działalności, tożsamości wydawcy ani ustalonej kategorii witryny poza samą domeną. Nie wydaje się też mieć istotnej widoczności ruchu, ponieważ nie jest sklasyfikowana w głównych zbiorach danych o popularności. Biorąc pod uwagę nazewnictwo i sposób hostowania, witryna może być przeznaczona jako lekka strona docelowa lub aplikacja internetowa związana z kryptowalutami, ale dokładny operator i cel nie są jasno ustalone wyłącznie na podstawie dostarczonych danych.
Ocena bezpieczeństwa ledgerlive-igg.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing, z 13 wykryciami na 91. Taki poziom zgodności stanowi wyraźny sygnał ostrzegawczy, zwłaszcza że wykrycia dotyczą konkretnie nadużyć ukierunkowanych na poświadczenia lub portfele, a nie ogólnej etykiety heurystycznej. Dodatkowo nazwa domeny bardzo przypomina markę Ledger Live, jednocześnie dodając dodatkowy człon, co może wskazywać na stronę podobną do oryginału, mającą na celu naśladowanie usługi związanej z kryptowalutami.
Inne sygnały były mieszane. Skan pod kątem malware nie zidentyfikował złośliwych plików w ograniczonej treści, którą sprawdził, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów malware ani phishingu w czasie skanowania. Jednak adres IP domeny figurował na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie wykrycia phishingu i podobieństwo do marki przeważają nad czystszymi sygnałami wtórnymi. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-11-13. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.44.103, przy czym Cloudflare zidentyfikowano zarówno jako dostawcę hostingu, jak i warstwę serwera WWW. Domena używa serwerów nazw Cloudflare i jest skonfigurowana bez podpisywania DNSSEC.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna dla szyfrowania transmisji, ale nie należy jej traktować jako dowodu legalności. Domena ma kilka lat, co czasami może wspierać wiarygodność, jednak sam starszy wiek nie wyklucza nadużyć w hostowanej subdomenie. Połączenie subdomeny pages.dev hostowanej przez Cloudflare, niepodpisanego DNSSEC oraz wykryć związanych z phishingiem sugeruje, że techniczne sygnały legalności są ograniczone i należy je interpretować ostrożnie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?