login-ledgger-load-io-ios.vercel.app
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis login-ledgger-load-io-ios.vercel.app
Ta strona internetowa sprawia wrażenie, że przedstawia się jako strona związana z Ledger, używając tytułu „Ledger Live” i pokazując produkty sprzętowych portfeli oznaczone marką Ledger, takie jak Ledger Stax, Ledger Flex, Ledger Nano S & Plus oraz Ledger Nano X. Na podstawie zrzutu ekranu i elementów strony wydaje się, że została zaprojektowana tak, aby imitować oficjalny interfejs wsparcia portfela kryptowalutowego lub wyboru urządzenia, a nie działać jako ogólna strona informacyjna.
Domena jest hostowana w subdomenie Vercel, a nie w głównej domenie marki Ledger, a jej nazwa hosta zawiera błędnie zapisaną frazę przypominającą markę („ledgger”) wraz z dodatkowym słownictwem związanym z logowaniem. Ten wzorzec nazewnictwa, w połączeniu z klasyfikacjami związanymi z phishingiem w danych skanowania, sugeruje, że strona może próbować przyciągać użytkowników szukających dostępu do konta Ledger, konfiguracji portfela lub pomocy technicznej.
W dostarczonym skanie nie ma wyraźnych dowodów wskazujących, że ta strona jest obsługiwana przez legalną organizację Ledger. Na podstawie dostępnych danych wydaje się bardziej prawdopodobne, że jest to strona podmiotu trzeciego, która imituje oznaczenia marki Ledger i procesy związane z portfelami kryptowalutowymi.
Ocena bezpieczeństwa login-ledgger-load-io-ios.vercel.app
Wielu dostawców klasyfikacji stron internetowych zaklasyfikowało tę domenę jako związaną z phishingiem lub oszustwami, a 14 z 92 silników bezpieczeństwa oznaczyło ją w czasie tego skanowania. Treść strony również ściśle przypomina oznaczenia marki Ledger, przy jednoczesnym użyciu subdomeny Vercel z błędnie zapisaną wzmianką o marce, co może wskazywać na stronę podszywającą się, mającą na celu naśladowanie znanej marki sprzętowych portfeli kryptowalutowych.
Chociaż skan pod kątem malware nie zgłosił potwierdzonych złośliwych plików, przypisał domenie i kilku zasobom wewnętrznym ogólną etykietę podejrzaną. Ponadto jedno źródło blacklist wykazało wpis, podczas gdy kilka innych pozostało czystych. Taki mieszany wzorzec może występować w przypadku stron phishingowych, które mogą opierać się bardziej na zwodniczym brandingu i wyłudzaniu danych uwierzytelniających niż na tradycyjnym dostarczaniu malware.
Najpoważniejsza obawa w tym przypadku nie dotyczy wykonywalnego malware, lecz pozornego podszywania się pod rozpoznawalną markę kryptowalutową w kontekście logowania/wsparcia. Na podstawie tych ustaleń ta strona internetowa może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Strona jest hostowana w infrastrukturze Vercel i rozwiązuje się do adresu IP 64.29.17.131 w Stanach Zjednoczonych. Używa ważnego certyfikatu TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-07-27. Ważny certyfikat wskazuje na szyfrowany transport, ale nie potwierdza, że strona jest legalnie powiązana z marką, do której najwyraźniej się odwołuje.
DNSSEC jest niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS. Domena używa nameserverów Vercel i ładuje typowe zasoby zewnętrzne, takie jak Bootstrap, biblioteki ikon i widget czatu. Z technicznego punktu widzenia głównym problemem jest nazewnictwo subdomeny przypominające markę oraz prezentacja w stylu phishingowym, a nie jakakolwiek zaawansowana błędna konfiguracja po stronie serwera widoczna w tym skanie.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?