ledgerr-loginn-app.wasmer.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledgerr-loginn-app.wasmer.app
Ta witryna wydaje się przedstawiać jako przewodnik lub strona dostępu do Ledger Live, ekosystemu oprogramowania powiązanego ze sprzętowymi portfelami kryptowalutowymi Ledger. Tytuł strony i widoczna treść odnoszą się do logowania do portfela, podłączania urządzenia, funkcji bezpieczeństwa oraz zarządzania portfelem, co sugeruje usługę związaną z kryptowalutami, skierowaną do użytkowników Ledger.
Jednak sama domena nie wygląda na oficjalną domenę Ledger. Zamiast tego jest hostowana w subdomenie wasmer.app i wykorzystuje branding oraz sformułowania ściśle związane z produktami i usługami Ledger. Na podstawie struktury domeny, metadanych strony oraz brandingu na stronie, witryna wydaje się próbować przyciągać użytkowników szukających informacji o logowaniu do Ledger Live lub dostępie do portfela.
Ocena bezpieczeństwa ledgerr-loginn-app.wasmer.app
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanowania. Została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało stronę jako phishing lub w inny sposób podejrzaną. Ponadto nazwa domeny ściśle przypomina branding Ledger, jednocześnie wykorzystując niepowiązaną subdomenę hostingu zewnętrznego, a tytuł strony wyraźnie przedstawia ją jako „oficjalny” przewodnik logowania do Ledger Live. Takie połączenie może wskazywać na stronę podszywającą się, mającą na celu zdobycie zaufania użytkowników kryptowalut.
Wyniki blacklist i baz danych zagrożeń były mieszane, a nie jednolicie czyste. Główne kontrole blacklist ukierunkowane na treść nie wykryły domeny w czasie tego skanowania, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty. Sam ten sygnał byłby niewielkim powodem do obaw, ale w tym przypadku występuje obok istotnych wielosilnikowych detekcji phishingu oraz brandingu, który może imitować znanego dostawcę portfeli kryptowalutowych.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt z datą wygaśnięcia 2026-11-12, co wskazuje, że HTTPS był skonfigurowany w czasie testów. Domena jest subdomeną hostowaną w ramach wasmer.app, rozwiązuje się na adres IP w Paryżu we Francji i wydaje się być obsługiwana z infrastruktury zidentyfikowanej jedynie jako ONLINE. DNSSEC jest niepodpisany.
Z perspektywy technicznego zaufania obecność HTTPS nie powinna być traktowana jako dowód legalności. Bardziej istotnym problemem jest rozbieżność między treścią opatrzoną brandingiem Ledger a niepowiązaną strukturą hostingu na zewnętrznej platformie aplikacyjnej, co może być zgodne z tymczasową infrastrukturą kampanii lub wdrożeniem w stylu podszywania się.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?