ledgerr-a5u.pages.dev
Kategoria: Information Technology, Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerr-a5u.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych i aplikacji webowych za pośrednictwem infrastruktury Cloudflare. Na podstawie wzorca domeny i dostępnych danych klasyfikacyjnych ta strona wydaje się być powiązana z witryną lub zasobem internetowym o tematyce informatycznej, a nie z tradycyjną stroną główną firmy.
Jednocześnie wiele źródeł klasyfikacji stron internetowych sklasyfikowało tę domenę w momencie tego skanowania jako phishing lub związaną z oszustwami. Sama nazwa hosta przypomina nazwę znanej marki sprzętowego portfela kryptowalutowego z dodanym dodatkowym znakiem, co może wskazywać na próbę naśladowania tej marki lub upodobnienia się do niej, a nie na działanie jako niezależna usługa.
Ocena bezpieczeństwa ledgerr-a5u.pages.dev
Wyniki skanowania wskazują na podwyższone sygnały ryzyka dla tej domeny w momencie tego skanowania. Została oznaczona przez 11 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych oznaczyło ją jako phishing lub związaną z oszustwami. Ponadto nazwa domeny bardzo przypomina nazwę znanej marki portfela kryptowalutowego i może być sobowtórem mającym na celu wprowadzenie odwiedzających w błąd.
Skan plików pod kątem malware nie wykrył złośliwych plików w niewielkim zestawie przeskanowanych zasobów, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłaszały aktywnych wpisów dotyczących malware ani phishingu w momencie tego skanowania. Jednak adres IP domeny figuruje na jednej liście blokad reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować. Łącznie silniejsze klasyfikacje phishingowe przeważają nad czystym wynikiem skanowania plików.
Po ręcznym przeglądzie przeprowadzonym przez zespół PCRisk opublikowany wynik zaufania został skorygowany tak, aby odzwierciedlał dodatkowy kontekst. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu TLS wydanego przez Google Trust Services, którego ważność obowiązuje do 2026-10-31. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.96.2, z użyciem serwerów nazw Cloudflare i usług rejestratora. Sama domena ma około pięciu lat, co czasami może przemawiać za jej wiarygodnością, chociaż sam wiek nie niweluje wskaźników związanych z phishingiem.
Wygląda na to, że DNSSEC nie jest podpisany, co oznacza, że odpowiedzi DNS mogą nie korzystać z tej dodatkowej warstwy integralności. Środowisko serwera wydaje się hostowane przez Cloudflare, a wyodrębnione linki w dużej mierze prowadzą do zasobów Cloudflare, w tym stron obsługi błędów i stron challenge. Taki wzorzec może sugerować, że skanowana strona podczas zbierania danych wyświetlała stan ochronny lub błąd, zamiast udostępniać pełną zawartość witryny.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?