ledgers-co-start.pages.dev
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis ledgers-co-start.pages.dev
Wygląda na to, że ta domena jest hostowana w pages.dev, platformie powszechnie używanej do publikowania statycznych stron internetowych za pośrednictwem infrastruktury Cloudflare. Na podstawie nazwy domeny „ledgers-co-start” oraz dostępnych danych kategoryzacyjnych strona może przedstawiać się jako usługa finansowa lub związana z kontem, potencjalnie nawiązując do portfela kryptowalutowego lub procesu wdrożenia w stylu ledger.
Sygnały klasyfikacyjne dostarczone wraz z tym skanem wiążą witrynę z usługami finansowymi, podczas gdy wiele źródeł klasyfikacji stron internetowych oznacza ją również jako phishingową lub związaną z oszustwami. To połączenie sugeruje, że strona może być zaprojektowana tak, aby imitować lub wspierać logowanie do usługi finansowej, konfigurację portfela lub odzyskiwanie konta, zamiast działać jako ogólna strona informacyjna.
Sama domena ma kilka lat, ale korzysta z hostowanej subdomeny, a nie z niezależnej domeny markowej. W praktyce może to być uzasadnione w przypadku testów lub tymczasowych wdrożeń, ale może też być wykorzystywane do jednorazowych stron kampanii lub treści o charakterze podszywania się.
Ocena bezpieczeństwa ledgers-co-start.pages.dev
Ten skan pokazuje istotne wskaźniki ryzyka w czasie analizy. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako phishingową, związaną z oszustwami lub o tematyce usług finansowych. Taki poziom zgodności między wieloma silnikami jest stosunkowo silnym sygnałem, że strona może być zaangażowana w wyłudzanie danych uwierzytelniających, kradzież portfela lub inną zwodniczą działalność.
Skan pod kątem malware nie wykrył złośliwych plików, a wymienione tutaj główne bazy zagrożeń skoncentrowane na treści nie zgłosiły tej domeny w czasie tego skanu. Nie przeważa to jednak nad konsensusem dotyczącym phishingu pochodzącym z wielu silników bezpieczeństwa. Ponadto adres IP domeny figuruje na jednej liście blokowania reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal dodaje niewielki element ostrożności.
Bardzo niski opublikowany wynik zaufania oraz użycie hostowanej subdomeny dla strony powiązanej z usługami finansowymi dodatkowo zwiększają obawy. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest obsługiwana przez infrastrukturę Cloudflare i rozwiązuje się do adresu IP 172.66.44.101, przy czym hosting jest geolokalizowany w Toronto, Canada. Korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-11-06. DNS jest delegowany do serwerów nazw Cloudflare, a DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia obecność HTTPS jest pozytywna, ale nie należy jej traktować jako dowodu legalności. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale szersze dane reputacyjne wskazują na obawy związane z phishingiem mimo stosunkowo czystych wyników na poziomie plików.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?