start-ledgren.zapier.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Quttera Web Malware Removal to płatna usługa subskrypcyjna. Ceny, plany i dostępność wersji próbnej ustala Quttera. Quttera jest obsługiwana przez Quttera Ltd, niezależną firmę zewnętrzną niezwiązaną z RCS LT. PCrisk.com może otrzymać prowizję za polecenie, gdy użytkownicy zarejestrują się przez ten link.
Opis start-ledgren.zapier.app
Ta domena wydaje się być stroną hostowaną na platformie aplikacyjnej Zapier, która przedstawia się jako strona konfiguracji lub wdrożenia portfela kryptowalutowego marki Ledger. Zrzut ekranu pokazuje logotypy Ledger, nawigację po produktach oraz komunikaty o rozpoczęciu lub ulepszeniu korzystania z portfela Ledger, co sugeruje, że strona ma przypominać oficjalne źródło dotyczące sprzętowych portfeli kryptowalutowych.
Jednak na podstawie struktury domeny nie jest to główna domena Ledger, lecz subdomena w obrębie zapier.app. To połączenie sugeruje, że strona może być hostowaną przez podmiot trzeci stroną docelową, a nie oficjalną własnością korporacyjną. Treść wydaje się koncentrować na konfiguracji portfela kryptowalutowego, wdrożeniu urządzenia oraz powiązanych informacjach o produktach dla użytkowników zainteresowanych sprzętowymi portfelami Ledger i zarządzaniem aktywami cyfrowymi.
Ocena bezpieczeństwa start-ledgren.zapier.app
W czasie tego skanowania wiele sygnałów bezpieczeństwa wskazywało na podwyższone ryzyko. Domena została oznaczona przez 15 z 91 silników bezpieczeństwa, przy czym wiele z tych detekcji klasyfikowało ją jako phishing lub w inny sposób złośliwą. Ponadto strona ściśle naśladuje branding Ledger, używając jednocześnie subdomeny zapier.app zamiast oficjalnej domeny internetowej Ledger, co może wskazywać na stronę sobowtóra mającą na celu zdobycie zaufania użytkowników.
Skanowanie pod kątem malware zgłosiło również jeden oznaczony zasób skryptowy, chociaż nie podano żadnej konkretnej nazwy rodziny malware. Jednocześnie kilka głównych baz danych zagrożeń i kontroli blacklist było czystych, co oznacza, że nie każde źródło zgadzało się co do klasyfikacji ryzyka. Mimo to połączenie szerokich, wielosilnikowych detekcji phishingu, imitacji marki widocznej na zrzucie ekranu oraz bardzo niskiego wyniku zaufania stanowi silniejsze sygnały ostrzegawcze niż czyste wyniki blacklist.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL Let's Encrypt i jest hostowana na infrastrukturze Vercel, przy czym jako rejestrator wskazany jest Name.com, a używane są serwery nazw Vercel. Domena ma około 3 lat, co daje jej dłuższą historię niż nowo zarejestrowana domena jednorazowego użytku, ale sam wiek nie równoważy innych sygnałów ostrzegawczych. DNSSEC wydaje się niepodpisany, co jest powszechne, ale oznacza brak dodatkowej ochrony integralności DNS wynikającej z walidacji DNSSEC.
Z perspektywy infrastruktury strona wydaje się opierać na zasobach hostowanych przez Zapier i serwowanych przez Vercel, wraz z typowymi zasobami zewnętrznymi, takimi jak Google Fonts. Hosting na renomowanych platformach chmurowych sam w sobie nie potwierdza legalności treści, a w tym przypadku głównym problemem technicznym jest rozbieżność między brandingiem Ledger pokazywanym użytkownikom a domeną hostującą niebędącą domeną Ledger.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?