ledgerr-leve.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgerr-leve.pages.dev
Domena ledgerr-leve.pages.dev wydaje się być stroną hostowaną na platformie pages.dev, która jest powszechnie używana do hostingu stron statycznych i wdrażania aplikacji internetowych. Struktura subdomeny sugeruje, że mogła zostać utworzona na potrzeby konkretnego projektu lub kampanii, a nie jako długo funkcjonująca, niezależna strona marki. Na podstawie brzmienia domeny wydaje się, że nawiązuje ona do nazwy Ledger w zmodyfikowanej formie, co może wskazywać na próbę upodobnienia się do znanej marki związanej z kryptowalutami.
Dostępny kontekst skanowania nie pokazuje szerokiej klasyfikacji treści ani dowodów na istnienie pełnoprawnej strony firmowej. Zamiast tego zaobserwowane zasoby odnoszą się głównie do stron błędów i stron weryfikacyjnych dostawcy hostingu, co może oznaczać, że witryna była niedostępna, chroniona mechanizmem weryfikacji dostępu lub nie była w pełni dostępna podczas skanowania. Na podstawie wzorca nazewnictwa domeny i wykryć związanych z phishingiem ta strona mogła być przeznaczona do pozyskiwania danych uwierzytelniających, podszywania się pod markę lub innego zwodniczego przepływu internetowego.
Ocena bezpieczeństwa ledgerr-leve.pages.dev
Ta domena została oznaczona przez 13 z 91 silników bezpieczeństwa w czasie skanowania, przy czym wiele wykryć opisywało ją jako phishingową lub złośliwą. Nazwa domeny również bardzo przypomina markę Ledger, używając przy tym zmienionej pisowni, co może wskazywać na konfigurację typu look-alike mającą na celu wprowadzenie odwiedzających w błąd. Chociaż skan pod kątem malware nie wykrył złośliwych plików w ograniczonym zestawie przeskanowanych zasobów, wynik ten nie przeważa nad szerszym konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa.
Kontrole blacklist i baz danych zagrożeń były mieszane w czasie tego skanowania. Główne bazy danych zagrożeń skoncentrowane na treści nie zgłaszały tej domeny, ale adres IP domeny figurował na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności witryny. Mimo to połączenie wielosilnikowych wykryć phishingu, wzorca nazewnictwa domeny przypominającego markę oraz braku ugruntowanej reputacji witryny stanowi istotny powód do obaw. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL wydanego przez Google Trust Services, wygasającego 2026-10-16, i jest hostowana za infrastrukturą Cloudflare pod adresem IP 188.114.97.0 ze zgłoszoną lokalizacją w Toronto, Canada. Serwer WWW jest zidentyfikowany jako Cloudflare, a domena używa serwerów nazw Cloudflare. Obecność SSL wskazuje na szyfrowany transport, ale samo szyfrowanie nie potwierdza wiarygodności treści witryny.
Domena ma około sześciu lat, co czasami może przemawiać za jej legalnością, ale w tym przypadku jest to hostowana subdomena w pages.dev, a nie konwencjonalna, niezależna domena. DNSSEC wydaje się niepodpisany, a skan zaobserwował głównie zasoby związane z mechanizmami weryfikacji lub błędami Cloudflare, a nie wyraźnie dostępną stronę aplikacji. Z technicznego punktu widzenia konfiguracja hostingu jest nowoczesna, ale ustalenia dotyczące reputacji budzą obawy, których sama jakość infrastruktury nie rozstrzyga.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?