ledgersttret.zapier.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledgersttret.zapier.app
Domena ledgersttret.zapier.app wydaje się być stroną hostowaną w infrastrukturze aplikacyjnej Zapier, a nie samodzielną główną domeną marki. Na podstawie tytułu strony i zrzutu ekranu przedstawia się jako strona wdrożeniowa lub pobierania portfela kryptowalutowego, wykorzystująca branding kojarzony z produktami typu hardware wallet i procesami konfiguracji.
Widoczne są istotne niespójności w prezentowanym brandingu i nazewnictwie. Domena bardzo przypomina dobrze znaną markę Ledger, podczas gdy zrzut ekranu wyraźnie pokazuje branding Trezor oraz interfejs konfiguracji/pobierania portfela. Takie połączenie sugeruje, że strona może próbować naśladować lub wykorzystywać zaufanie związane z uznanymi markami portfeli kryptowalutowych, zamiast działać jako oficjalna witryna należąca do marki.
Strona wydaje się być skierowana do użytkowników zainteresowanych konfiguracją portfela kryptowalutowego, pobieraniem lub wdrażaniem konta/urządzenia. Ponieważ jest hostowana na platformie aplikacyjnej podmiotu trzeciego i używa wzorca domeny podobnej do oryginału zamiast oficjalnej domeny marki, jej prezentacja może mieć na celu przechwytywanie ruchu od użytkowników szukających legalnych usług portfela.
Ocena bezpieczeństwa ledgersttret.zapier.app
Wiele niezależnych sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 19 z 91 silników bezpieczeństwa, a wielu dostawców klasyfikacji stron internetowych skategoryzowało ją jako związaną z phishingiem lub oszustwem. Ponadto domena bardzo przypomina ledger.com i może być sobowtórem mającym wprowadzać odwiedzających w błąd, co jest szczególnie niepokojące, biorąc pod uwagę tematykę portfela kryptowalutowego na stronie.
Treść strony również wykazuje niespójności w brandingu: tytuł odnosi się do Ledger, podczas gdy zrzut ekranu pokazuje treści w stylistyce Trezor. Taka rozbieżność może być zgodna z podszywaniem się lub zwodniczymi stronami wdrożeniowymi zaprojektowanymi do zbierania danych uwierzytelniających, seed phrases lub pobrań oprogramowania. Chociaż skan pod kątem malware nie wykrył złośliwych plików, a główne bazy danych zagrożeń wskazywały URL jako czysty w czasie tego skanowania, sygnały te nie przeważają nad szerszym konsensusem dotyczącym phishingu i obawami związanymi z podobieństwem domeny.
Domena nie jest notowana na głównych listach ruchu, a skan wskazuje dodatkowe sygnały ostrzegawcze, takie jak bliski wzorzec pisowni i brak rekordów MX. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona używa ważnego certyfikatu SSL Let's Encrypt z wygaśnięciem we wrześniu 2026 i jest hostowana w infrastrukturze Vercel, przy czym serwer WWW również został zidentyfikowany jako Vercel. Domena korzysta z Name.com jako rejestratora, ma około 3 lat i jest rozwiązywana przez serwery nazw Vercel. DNSSEC wydaje się niepodpisany.
Z technicznego punktu widzenia sama obecność HTTPS wskazuje jedynie na szyfrowany transport i nie powinna być traktowana jako dowód legalności. Strona wydaje się być dostarczana przez hostowane środowisko aplikacyjne w ramach zapier.app przy użyciu nazwy subdomeny przypominającej markę, co może ułatwiać szybkie wdrażanie tymczasowych stron phishingowych. W czasie tego skanowania nie zgłoszono trafień na listach blokowania reputacji poczty opartych na DNS.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?