ledgerr--live--us.pages.dev
Kategoria: Information Technology, Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledgerr--live--us.pages.dev
Wygląda na to, że ta domena jest hostowana w subdomenie pages.dev, która jest powszechnie używana do hostowania statycznych stron internetowych i wdrażania lekkich aplikacji webowych. Na podstawie ciągu domeny „ledgerr--live--us” strona może próbować nawiązywać do marki Ledger lub ją przypominać, która jest szeroko kojarzona ze sprzętowymi portfelami kryptowalutowymi i usługami zarządzania kontami.
Dostępne dane klasyfikacyjne umieszczają tę witrynę w kategoriach związanych z phishingiem i oszustwami, a nie jako zwykłą witrynę biznesową lub informacyjną. Sama domena nie wydaje się reprezentować ugruntowanej, niezależnej organizacji; zamiast tego może to być hostowana strona utworzona w ramach szerszej platformy hostingu chmurowego, potencjalnie do tymczasowego wykorzystania w stylu kampanii lub do podszywania się.
Ocena bezpieczeństwa ledgerr--live--us.pages.dev
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Witryna została oznaczona przez 11 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych zaklasyfikowało ją jako związaną z phishingiem lub oszustwami. Ponadto nazwa domeny bardzo przypomina markę Ledger, dodając jednocześnie dodatkowe znaki i określenie geograficzne, co może wskazywać na stronę podobną do oryginału, mającą na celu imitowanie legalnej usługi kryptowalutowej.
Podsumowanie skanowania malware nie zgłosiło podczas tej kontroli złośliwych plików, skryptów ani linków zewnętrznych, ale nie przeważa to nad szerszymi wykryciami związanymi z phishingiem. Adres IP domeny figuruje również na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem niż wykrycia phishingu, ale nadal warto to odnotować jako drobny powód do ostrożności.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez uznany urząd certyfikacji, którego wygaśnięcie wskazano na listopad 2026. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.0, z serwerami nazw Cloudflare i identyfikacją serwera webowego zgodną z tą platformą. Hostowanie na renomowanej platformie CDN lub edge samo w sobie nie wskazuje na legalność, ponieważ takie usługi są również powszechnie wykorzystywane przez krótkotrwałe strony phishingowe.
Wygląda na to, że DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z walidacji DNSSEC. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani linków wychodzących, chociaż brak oznaczonych komponentów strony należy interpretować ostrożnie, biorąc pod uwagę silne sygnały reputacyjne związane z phishingiem.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?