ledgerwellat.com
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis ledgerwellat.com
Strona internetowa wydaje się przedstawiać jako chińskojęzyczna strona promocyjna portfeli sprzętowych do kryptowalut marki Ledger oraz powiązanego oprogramowania. Jej tytuł strony i metadane odnoszą się do portfeli sprzętowych służących do zabezpieczania Bitcoin, Ethereum i innych aktywów kryptowalutowych, a zrzut ekranu pokazuje oznaczenia marki Ledger, grafiki portfeli oraz przyciski w stylu pobierania dla platform mobilnych i pliku Android APK.
Na podstawie widocznej treści strona może próbować przyciągnąć użytkowników zainteresowanych przechowywaniem kryptowalut, zarządzaniem portfelami i ochroną aktywów. Jednak nazwa domeny nie wydaje się odpowiadać dobrze znanemu oficjalnemu wzorcowi marki Ledger, a strona wykorzystuje logo związane z marką i wizualizacje produktów w sposób sugerujący, że może przedstawiać się jako oficjalny lub powiązany z Ledger serwis docelowy.
W danych skanowania nie ma wyraźnych dowodów identyfikujących rzeczywistego operatora tej domeny. Na podstawie samej identyfikacji wizualnej i treści wydaje się, że jest ona skierowana do użytkowników kryptowalut, w szczególności chińskojęzycznych odwiedzających szukających oprogramowania portfela Ledger, informacji o sprzęcie lub pobrań aplikacji.
Ocena bezpieczeństwa ledgerwellat.com
Kilka sygnałów bezpieczeństwa wskazuje na podwyższone ryzyko w czasie tego skanowania. Domena została oznaczona przez 12 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało tę stronę jako phishingową lub złośliwą. Ponadto skan pod kątem malware zgłosił podejrzane ustalenia i oznaczył liczne zasoby znajdujące się na stronie, wraz z zewnętrznym linkiem do innej podejrzanej domeny. Strona wydaje się również naśladować markę Ledger, używając jednocześnie innej nazwy domeny, co może wskazywać na próbę upodobnienia lub podszywania się wymierzoną w użytkowników kryptowalut.
Wyniki blacklist i baz danych zagrożeń były mieszane. Główne bazy danych zagrożeń skoncentrowane na treści, pokazane w skanie, były czyste w momencie przeglądu, ale adres IP domeny figurował na jednej liście blokowania reputacji poczty, co jest słabszym sygnałem i samo w sobie nie dowodzi szkodliwej treści strony internetowej. Mimo to ten oparty na DNS wpis dodaje niewielki element ostrożności, a nie uspokojenia.
Dodatkowy kontekst również budzi obawy: domena jest stosunkowo nowa, nie ma widocznego rankingu ruchu i promuje pobranie Android APK na stronie, która wydaje się zapożyczać identyfikację wizualną od znanej firmy oferującej portfele kryptowalutowe. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
W czasie tego skanowania strona korzystała z ważnego certyfikatu SSL Let's Encrypt, wygasającego w październiku 2026. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale nie potwierdza, że sama strona internetowa jest godna zaufania. Serwer wydaje się działać na Apache i rozwiązuje się do adresu IP 111.68.12.196, hostowanego przez Netsec w Hong Kong.
DNSSEC wydaje się niepodpisany, więc dane skanowania nie wskazują na dodatkową ochronę integralności DNS. Domena jest stosunkowo młoda, ma około 254 dni, korzysta z serwerów nazw na ONCLOUDDNS.COM i jest hostowana na infrastrukturze, która sama w sobie nie potwierdza legalności. Połączenie młodej domeny, niepodpisanego DNSSEC, podejrzanych ustaleń skanowania i prezentacji przypominającej markę może być istotne z perspektywy bezpieczeństwa.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?