ledgers--life.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgers--life.pages.dev
Ta domena jest hostowana na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Format subdomeny sugeruje, że może to być strona specyficzna dla projektu, a nie samodzielna główna domena biznesowa, a nazwa „ledgers--life” może sugerować próbę nawiązania do tematów finansowych lub związanych z kontami.
Na podstawie dostępnego kontekstu skanowania nie ma wyraźnych dowodów na istnienie ustalonej tożsamości organizacji, operatora biznesowego ani marki publicznie powiązanej z tą subdomeną. Nie wydaje się, aby miała mierzalną obecność w głównym nurcie ruchu internetowego, a źródła klasyfikacyjne nie dostarczyły żadnych metadanych kategorii w czasie tego skanowania.
Ocena bezpieczeństwa ledgers--life.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę jako phishing; 13 z 91 detekcji wskazuje na stosunkowo silny konsensus w porównaniu z odosobnionymi ustaleniami lub wynikami opartymi wyłącznie na heurystyce. Chociaż niektóre kontrole nie wykryły ładunków malware, a w dostępnym wyniku skanowania nie zgłoszono żadnych oznaczonych plików, linków ani iframe, strony phishingowe często opierają się na zwodniczej treści strony, a nie na pobieralnym malware.
Dane z blacklist i reputacyjne były mieszane. Główne kontrole zagrożeń skoncentrowane na treści, pokazane tutaj, nie zgłosiły wpisu w czasie skanowania, ale adres IP domeny figurował na jednej liście blokad reputacji pocztowej, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej aktywności strony internetowej. Mimo to detekcje phishingu przez wiele silników są w tym przypadku bardziej istotnym wskaźnikiem.
Domena ma kilka lat, co czasami może zmniejszać obawy, gdy inne sygnały są czyste, ale ten czynnik jest tutaj przeważony przez liczbę klasyfikacji phishingowych oraz brak szerszych wskaźników wiarygodności, takich jak ranking ruchu czy możliwe do zidentyfikowania informacje o operatorze. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji; data wygaśnięcia jest podana jako 2026-11-30. Jest hostowana za infrastrukturą Cloudflare pod adresem IP 172.66.47.201, a w danych skanowania widoczne są serwery nazw Cloudflare oraz komponenty obsługujące ruch WWW. DNSSEC wydaje się niepodpisany.
Z punktu widzenia stanu bezpieczeństwa obecność HTTPS jest pozytywna, ale nie należy jej traktować jako dowodu legalności, ponieważ strony phishingowe również powszechnie używają ważnych certyfikatów. W dostarczonym wyniku skanowania malware nie zidentyfikowano złośliwych plików ani łańcuchów zasobów zewnętrznych, ale silniejsze obawy wynikają z powtarzających się klasyfikacji phishingowych przez wiele silników bezpieczeństwa, a nie ze wskaźników malware po stronie serwera.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?