ledgrelives.zapier.app
Kategoria: Information Technology
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis ledgrelives.zapier.app
Ta domena wydaje się hostować stronę internetową zbudowaną na infrastrukturze hostingu aplikacji Zapier i przedstawioną jako strona pobierania portfela kryptowalutowego. Zrzut ekranu ściśle naśladuje branding Ledger i promuje „crypto wallet app and Web3 gateway”, z przyciskami pobierania dla Windows, macOS, Linux, iOS i Android. Na podstawie układu strony i użytego sformułowania wydaje się, że ma ona przyciągać użytkowników szukających oprogramowania Ledger Live lub powiązanych narzędzi do portfeli kryptowalutowych.
Sama nazwa domeny, ledgrelives.zapier.app, nie wydaje się być oficjalną domeną należącą do Ledger i wykorzystuje hostowaną subdomenę zamiast głównej firmowej strony internetowej. Dostępne dane klasyfikacyjne umieszczają ją w ogólnych kategoriach technologicznych lub hostowanych aplikacji biznesowych, co jest zgodne z bazową platformą, a nie z pozornym przeznaczeniem strony. Na podstawie widocznego brandingu strona może próbować przedstawiać się jako powiązana z Ledger, znaną firmą produkującą sprzętowe portfele kryptowalutowe.
Ocena bezpieczeństwa ledgrelives.zapier.app
Kilka niezależnych sygnałów bezpieczeństwa budzi obawy dotyczące tej strony w czasie tego skanowania. Została oznaczona przez 8 z 92 silników bezpieczeństwa, przy czym wiele detekcji opisywało ją jako phishing lub złośliwą. Dodatkowo obecny był jeden wpis w bazie zagrożeń, podczas gdy inne kontrole czarnych list były czyste. Chociaż skan plików pod kątem malware nie wykrył oznaczonych plików, wynik ten nie przeważa nad szerszymi detekcjami ukierunkowanymi na phishing, zwłaszcza w przypadku strony, która wydaje się zaprojektowana tak, by wzbudzać zaufanie poprzez naśladowanie znanej marki kryptowalutowej.
Prezentacja wizualna również zwiększa kontekst ryzyka. Domena bardzo przypomina branding Ledger Live, a jednocześnie jest hostowana w subdomenie podmiotu trzeciego, a zrzut ekranu pokazuje logo Ledger i komunikaty produktowe, które mogą sprawić, że odwiedzający uwierzą, iż wchodzą w interakcję z oficjalną własnością Ledger. Tego rodzaju podobieństwo do marki jest powszechnie kojarzone z kradzieżą danych uwierzytelniających, pozyskiwaniem fraz seed portfeli lub dostarczaniem niechcianego oprogramowania w oszustwach o tematyce kryptowalutowej.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna była dostępna przez HTTPS z ważnym certyfikatem Let's Encrypt, hostowana na infrastrukturze Vercel pod adresem IP 64.239.123.65 w Stanach Zjednoczonych. Domena korzysta z Name.com jako rejestratora, jest zarejestrowana od około 3 lat i wskazuje na serwery nazw DNS Vercel. DNSSEC wydaje się niepodpisany, co jest powszechne, ale zapewnia mniejszą ochronę przed niektórymi scenariuszami manipulacji na warstwie DNS.
Na podstawie dostarczonych danych skanowania strona ładowała zasoby zewnętrzne głównie z zasobów hostowanych przez Zapier i Google, bez oznaczonych iframe'ów i bez plików z pozytywnym wynikiem na malware w ograniczonym skanie plików. Jednak połączenie hostowanej subdomeny, nazewnictwa przypominającego markę i wielosilnikowych detekcji phishingu stanowi istotniejszy powód do obaw niż podstawowa konfiguracja TLS, która sama w sobie wskazuje jedynie na szyfrowany transport, a nie na legalność.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?