liveledgers-es-cdn.typedream.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis liveledgers-es-cdn.typedream.app
Domena liveledgers-es-cdn.typedream.app wydaje się hostować stronę internetową utrzymaną w stylistyce Ledger Live, produktu do obsługi portfela kryptowalutowego i portfeli sprzętowych. Tytuł strony odnosi się do „Ledger® Live: Desktop | Getting started with Ledger”, a zrzut ekranu pokazuje branding, grafiki produktu oraz wezwania do podłączenia portfela lub użycia aplikacji mobilnej. Witryna jest zbudowana na platformie Typedream, a nie w oczywistej oficjalnej domenie należącej do marki.
Na podstawie widocznej treści i struktury domeny ta strona wydaje się przedstawiać jako landing page związany z kryptowalutami i powiązany z usługami Ledger. Jednak format nazwy hosta, użycie subdomeny zewnętrznego kreatora stron oraz rozbieżność między brandingiem strony a bazową domeną sugerują, że może to nie być oficjalna własność obsługiwana przez Ledger. W dostarczonych danych nie ma wyraźnych dowodów identyfikujących faktycznego operatora poza subdomeną hostowaną przez Typedream i konfiguracją dostarczania opartą na Cloudflare.
Ocena bezpieczeństwa liveledgers-es-cdn.typedream.app
Ta domena wykazuje wiele wskaźników ryzyka w czasie tego skanu. Została oznaczona przez 19 z 91 silników bezpieczeństwa, przy czym klasyfikacje w dużej mierze określały ją jako phishing lub w inny sposób złośliwą. Treść strony również wydaje się naśladować branding Ledger, jednocześnie używając wyglądającej nieoficjalnie subdomeny Typedream, co może wskazywać na stronę podszywającą się, mającą przypominać legalną usługę kryptowalutową.
Dodatkowy kontekst skanu jest mieszany, ale nadal budzi obawy. Skan pod kątem malware oznaczył jeden element strony jako potencjalnie podejrzany, chociaż nie zidentyfikowano żadnej konkretnej rodziny malware. Główne bazy danych zagrożeń skoncentrowane na treści, uwzględnione w dostarczonych danych, nie wymieniały tej domeny w czasie skanu, ale adres IP domeny figuruje na jednej liście blokad reputacji poczty, co jest słabszym sygnałem i samo w sobie nie stanowi dowodu szkodliwej treści internetowej.
Łącznie rzecz biorąc, zgodność wielu silników co do phishingu oraz pozorne naśladowanie marki są silniejszymi wskaźnikami niż czyste wyniki z kilku baz blacklist. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, z datą wygaśnięcia wskazaną jako 2026-10-24. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.97.2, z serwerami nazw Cloudflare i hostingiem geolokalizowanym w Toronto, Kanada. Strona wydaje się ładować nowoczesne statyczne zasoby w stylu Next.js z tego samego hosta, wraz z typowymi zasobami zewnętrznymi, takimi jak jsDelivr i Google Fonts.
Z perspektywy bezpieczeństwa domeny, domena ma około pięciu lat i jest zarejestrowana przez Squarespace Domains II LLC, co czasami może świadczyć o stabilności, ale sam wiek nie zmniejsza ryzyka phishingu, gdy treść strony wydaje się naśladować znaną markę. DNSSEC nie jest podpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie wydają się mieć ochrony walidacji DNSSEC.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?