ledgers.at
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ledgers.at
ledgers.at wydaje się przedstawiać jako chińskojęzyczna strona internetowa dotycząca sprzętowych portfeli kryptowalutowych marki Ledger oraz powiązanego oprogramowania Web3. Tytuł strony i metadane opisują produkty w postaci portfeli sprzętowych, takie jak Nano X, Stax i Flex, a zrzut ekranu strony głównej wykorzystuje oznaczenia marki Ledger, grafiki produktów oraz język marketingowy związany z przechowywaniem i zarządzaniem aktywami kryptograficznymi.
Na podstawie nazwy domeny i treści strony wydaje się, że witryna jest skierowana do użytkowników zainteresowanych produktami bezpieczeństwa kryptowalut i pobieraniem oprogramowania portfela. Jednak sama domena nie jest główną domeną marki pokazywaną w publicznych materiałach marki, a strona zawiera bezpośrednie przyciski pobierania aplikacji mobilnej i plików Android APK, co może zwiększać ryzyko, gdy są one dostarczane nieoficjalnymi kanałami.
Operator nie jest jednoznacznie zidentyfikowany w dostarczonych danych skanowania. Chociaż witryna wizualnie przedstawia się jako powiązana z marką Ledger, dostępne dowody sugerują, że może nie być oficjalną domeną należącą do marki.
Ocena bezpieczeństwa ledgers.at
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilka źródeł klasyfikacji stron internetowych skategoryzowało ją jako phishing lub powiązaną z oszustwami. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym na celu imitowanie legalnej marki sprzętowych portfeli kryptowalutowych. To podobieństwo jest szczególnie niepokojące, ponieważ strona używa oznaczeń marki Ledger i oferuje linki do pobierania oprogramowania.
Skanowanie pod kątem malware wykryło również na stronie odwołanie do oznaczonego pliku oraz podejrzany link wychodzący do zewnętrznej domeny, podczas gdy inny widoczny link do pobrania prowadzi do pliku APK hostowanego w oddzielnej domenie, a nie w oficjalnie wyglądającej własności marki. Chociaż niektóre bazy blacklist były czyste w czasie tego skanowania, pokrycie blacklist może pozostawać w tyle za nowo aktywnymi zagrożeniami, a ta domena ma tylko 47 dni, co dodatkowo zwiększa niepewność.
Łącznie połączenie wielosilnikowych wykryć phishingu, wskaźników imitacji marki, bardzo nowej rejestracji oraz linków do pobierania poza domeną sugeruje, że ta witryna może stwarzać potencjalne ryzyko dla odwiedzających w czasie tego skanowania.
Opis techniczny
W czasie testów witryna korzystała z ważnego certyfikatu SSL Let's Encrypt, była hostowana na serwerze Apache pod adresem IP 156.226.125.100, a hosting przypisano do CloudFly Net Inc w Hongkongu. Obecność TLS pomaga szyfrować ruch podczas transmisji, ale sama w sobie nie potwierdza, że witryna jest legalna. Domena jest bardzo nowa, zarejestrowana 2026-04-17 przez Dynadot, a DNSSEC wydaje się niepodpisany.
Dodatkowe kwestie techniczne budzące obawy obejmują brak rekordów MX odnotowany w kontroli podobieństwa, korzystanie z zewnętrznych miejsc docelowych pobierania oraz obecność oznaczonego zewnętrznego linku/domeny w wynikach skanowania malware. Czynniki te, w połączeniu ze wzorcem domeny sobowtóra i krótkim wiekiem domeny, są powszechnie kojarzone z infrastrukturą phishingową o wyższym ryzyku.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?