ledgers--lives--desktop.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgers--lives--desktop.pages.dev
Ta domena wydaje się być subdomeną hostowaną na platformie pages.dev, która jest powszechnie używana do publikowania statycznych stron internetowych za pośrednictwem infrastruktury hostingowej Cloudflare. Wzorzec nazewnictwa „ledgers--lives--desktop” przypomina branding związany z desktopowym oprogramowaniem portfela kryptowalutowego, co sugeruje, że strona może przedstawiać się jako zasób desktopowy związany z Ledger, strona pobierania lub portal dostępu do konta.
Na podstawie struktury domeny i dostępnego kontekstu skanowania nie wydaje się, aby była to główna oficjalna domena marki. Zamiast tego wygląda na hostowaną podstronę na platformie internetowej ogólnego przeznaczenia. Tego rodzaju witryny mogą być wykorzystywane do legalnych tymczasowych treści, ale mogą też służyć jako podszywające się strony logowania, monity odzyskiwania portfela lub przynęty do pobrania oprogramowania, gdy nazwa subdomeny nawiązuje do znanej marki finansowej lub kryptowalutowej.
Ocena bezpieczeństwa ledgers--lives--desktop.pages.dev
W czasie skanowania wiele silników bezpieczeństwa oznaczyło tę domenę: 14 z 91 detekcji, a zgłoszone werdykty koncentrowały się na phishingu. Taki poziom zgodności stanowi istotny sygnał ostrzegawczy, zwłaszcza że detekcje nie ograniczają się do jednej ogólnej heurystyki. Dodatkowo nazwa domeny ściśle przypomina branding Ledger, a jednocześnie jest hostowana w subdomenie pages.dev strony trzeciej, co może wskazywać na stronę sobowtóra mającą na celu imitowanie usługi kryptowalutowej.
Dane z blacklist i skanowania malware były mieszane. Skan malware strony nie wykrył zagrożeń, a niektóre bazy danych zagrożeń nie wymieniały tej witryny w czasie przeglądu. Jednak adres IP domeny figurował na jednej blockliście reputacji poczty, co jest słabszym sygnałem niż detekcje phishingu, ale nadal warto to odnotować. Domena nie jest również notowana pod względem znaczącego ruchu, co może być zgodne z infrastrukturą kampanii o niskiej widoczności lub nowo wdrożoną, nawet gdy bazowy wiek zarejestrowanej domeny jest starszy.
Biorąc te ustalenia łącznie, najsilniejszymi wskaźnikami są wielosilnikowe detekcje phishingu oraz wzorzec nazewnictwa przypominający markę. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP powiązanego z tą siecią hostingową w Toronto, Canada. Przedstawia ważny certyfikat SSL/TLS wydany przez Google Trust Services, z datą wygaśnięcia podaną jako 2026-11-19. Ważny certyfikat pomaga potwierdzić szyfrowany transport, ale sam w sobie nie wskazuje na legalność treści strony ani operatora.
Dane WHOIS wskazują, że domena istnieje od kilku lat i jest zarejestrowana przez CloudFlare, Inc. DNSSEC wydaje się niepodpisany. Witryna korzysta z nameserverów Cloudflare oraz infrastruktury do serwowania stron, co może sprawiać, że wdrożenie jest szybkie i niedrogie zarówno dla legalnych wydawców, jak i kampanii nadużyć. W czasie analizy skan malware nie zgłosił żadnych oznaczonych plików, linków zewnętrznych ani iframe’ów.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?