ledgersas.org
Kategoria: Newly Registered Websites
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledgersas.org
Strona internetowa wydaje się przedstawiać jako platforma sprzętowych portfeli kryptowalutowych i zabezpieczania aktywów cyfrowych pod marką „Ledger Hardware Wallet (SAS Official).” Na podstawie tytułu strony, metadanych i zrzutu ekranu promuje sprzętowe portfele, aplikację towarzyszącą oraz funkcje związane z kupowaniem, wymianą, stakingiem i zarządzaniem aktywami kryptowalutowymi, takimi jak Bitcoin, Ethereum, Solana, XRP i inne monety.
Treść i projekt wizualny ściśle przypominają branding i kategorię produktów dobrze znanej firmy produkującej sprzętowe portfele Ledger. Strona zawiera logo w stylu Ledger, grafiki produktów oraz odniesienia do urządzeń portfeli kryptowalutowych, a także odsyła do wyglądającej oficjalnie strony sklepu w osobnej domenie oznaczonej marką Ledger. Jednak sama skanowana domena to ledgersas.org, która nie jest główną domeną marki, jakiej większość użytkowników oczekiwałaby od tej firmy, więc witryna może próbować przedstawiać się jako ta marka lub ją imitować.
Na podstawie dostępnych danych wygląda na to, że jest to witryna promocyjna lub sklepowa związana z kryptowalutami, a nie ogólna strona informacyjna. Ponieważ dotyczy portfeli kryptowalutowych i pobierania aplikacji, od odwiedzających zwykle oczekuje się zachowania szczególnej ostrożności, zwłaszcza tam, gdzie w grę wchodzi konfiguracja portfela, instalacja oprogramowania lub obsługa frazy odzyskiwania.
Ocena bezpieczeństwa ledgersas.org
Wyniki skanowania pokazują mieszane sygnały. Z jednej strony tylko 1 z 92 silników bezpieczeństwa oznaczył domenę w czasie tego skanowania, skanowanie pod kątem malware nie wykryło złośliwych plików, a witryna nie figurowała w sprawdzonych bazach blacklist. Z drugiej strony domena jest bardzo nowa i ma 32 dni, nie ma ustalonego rankingu popularności i została sklasyfikowana przez dostawcę klasyfikacji stron internetowych jako nowo zarejestrowana witryna, co może zwiększać niepewność.
Bardziej istotnym powodem do obaw jest to, że nazwa domeny i prezentacja strony ściśle przypominają markę Ledger, przy jednoczesnym użyciu innej domeny, ledgersas.org. Zrzut ekranu pokazuje logo Ledger, grafiki produktów oznaczonych marką Ledger oraz powiązane z portfelem komunikaty zachęcające do pobrania, takie jak „Android APK”, co może być zgodne z konfiguracją strony sobowtóra lub podszywającej się. Nowe strony phishingowe i witryny kopiujące marki nie zawsze od razu uzyskują szerokie wykrycia przez silniki bezpieczeństwa, więc sam ograniczony poziom wykryć nie powinien być traktowany jako uspokajający.
Łącznie brak trafień na blacklistach i czysty wynik skanowania plików są pozytywnymi wskaźnikami punktowymi, ale podobieństwo do marki, bardzo niedawna rejestracja oraz flaga związana z phishingiem od 1 silnika bezpieczeństwa istotnie podnoszą ryzyko. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Domena korzysta z ważnego certyfikatu SSL Let's Encrypt wygasającego w sierpniu 2026 i jest hostowana na serwerze Apache pod adresem IP 216.118.243.94, przy czym hosting przypisano do Simcentric Solutions Limited w Lai Chi Kok, Hong Kong. Domena korzysta z serwerów nazw na współdzielonej platformie DNS i nie wydaje się mieć włączonego DNSSEC, co jest powszechne, ale zapewnia mniejszą ochronę integralności DNS niż konfiguracja podpisana.
Na podstawie dostarczonych danych skanowania w czasie tego skanowania nie wykryto złośliwych plików, oznaczonych zewnętrznych linków ani zagrożeń opartych na iframe. Jednak domena jest nowo zarejestrowana, niepodpisana przy użyciu DNSSEC i hostowana na infrastrukturze, która sama w sobie nie potwierdza legalności. W tym przypadku większy problem techniczny wydaje się dotyczyć potencjalnego naśladowania marki i możliwego wykorzystania w stylu phishingowym, a nie jawnego dostarczania malware.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?