ledgerr--live--app.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerr--live--app.pages.dev
Ta domena wydaje się być hostowana w subdomenie pages.dev, która jest powszechnie używana do statycznych stron internetowych i lekkich aplikacji webowych dostarczanych za pośrednictwem platformy hostingowej Cloudflare. Na podstawie ciągu domeny „ledgerr--live--app” strona wydaje się nawiązywać do portfela kryptowalutowego lub tematyki dostępu do konta i może próbować przypominać portal logowania, wsparcia lub dostępu na żywo związany z Ledger.
Ten schemat nazewnictwa jest godny uwagi, ponieważ łączy rozpoznawalny termin przypominający markę z dodatkowymi znakami i ogólnym słownictwem dotyczącym dostępu do konta, takim jak „live” i „app”. Taka struktura jest często kojarzona z tymczasowymi stronami docelowymi, promocyjnymi mikrowitrynami lub stronami logowania podszywającymi się pod inne serwisy, a nie z ugruntowaną, niezależną witryną biznesową. Na podstawie dostępnych danych nie wydaje się, aby była to duża, wysoko notowana witryna internetowa, a w metadanych skanu nie podano szerszej kategoryzacji strony.
Ocena bezpieczeństwa ledgerr--live--app.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka w czasie analizy. Domena została oznaczona przez 11 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie wskazywały na phishing. Ponadto nazwa domeny bardzo przypomina markę Ledger, jednocześnie używając zmodyfikowanej pisowni i dodatkowych separatorów, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie usługi kryptowalutowej. Tego rodzaju schemat nazewnictwa może zwiększać ryzyko wyłudzania danych uwierzytelniających lub oszustw związanych z portfelami, zwłaszcza w połączeniu z wieloma wykryciami phishingu.
Inne sygnały są mieszane, ale nie równoważą głównych obaw. Skan pod kątem malware nie wykrył złośliwych plików w czasie skanowania, a główne bazy danych zagrożeń skoncentrowane na treści w tym zbiorze danych nie zgłosiły wpisu. Jednak adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Witryna nie ma również widocznego rankingu ruchu w dostarczonych danych, co może być zgodne ze stronami kampanii o niskiej widoczności lub krótkim czasie działania.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany, aby odzwierciedlić dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Strona jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP w sieci Cloudflare, a hosting jest geolokalizowany w Toronto, Canada na podstawie dostępnych danych. Prezentuje ważny certyfikat SSL/TLS wydany przez Google Trust Services, wygasający w październiku 2026. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności celu ani operatora strony.
DNSSEC wydaje się niepodpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy ochrony autentyczności. Domena używa serwerów nazw Cloudflare i wydaje się polegać na dostarczaniu treści webowych hostowanych na brzegu sieci, a nie na dedykowanym brandingu origin. Z punktu widzenia bezpieczeństwa głównym problemem w tym skanie nie jest konfiguracja transportu, lecz połączenie wykryć związanych z phishingiem, nazewnictwa podobnego do oryginału oraz słabych wskaźników reputacji.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?