support-ledger-help-desk-login-nano-navy.vercel.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis support-ledger-help-desk-login-nano-navy.vercel.app
Ta domena wydaje się hostować stronę stylizowaną na Ledger, znaną markę sprzętowych portfeli kryptowalutowych. Tytuł strony to „Ledger Live”, a zrzut ekranu pokazuje wybory urządzeń w stylu produktowym, takich jak Ledger Stax, Ledger Flex, Ledger Nano S & Plus oraz Ledger Nano X, co sugeruje, że witryna przedstawia się jako portal wsparcia lub wyboru urządzenia związany z produktami Ledger.
Sama nazwa hosta jest nietypowo długa i zawiera terminy takie jak „support”, „help-desk”, „login” oraz „nano”, a jednocześnie jest udostępniana jako subdomena vercel.app, a nie pozornie oficjalna domena należąca do Ledger. Na podstawie schematu nazewnictwa, brandingu strony oraz klasyfikacji związanych z usługami finansowymi/phishingiem, ta strona wydaje się próbować przyciągać użytkowników szukających wsparcia Ledger lub pomocy dotyczącej konta/urządzenia, zamiast działać jako niezależna witryna informacyjna.
Witryna wydaje się być wdrożona na infrastrukturze Vercel, która jest legalną platformą hostingową powszechnie używaną do wdrażania statycznych stron i aplikacji internetowych. Jednak użycie nazwy w stylu markowego wsparcia w subdomenie hostowanej przez podmiot trzeci może wskazywać, że strona naśladuje uznaną usługę kryptowalutową, zamiast reprezentować oficjalny zasób wsparcia.
Ocena bezpieczeństwa support-ledger-help-desk-login-nano-navy.vercel.app
W czasie tego skanowania wiele sygnałów wskazywało na podwyższone ryzyko. Domena została oznaczona przez 18 z 91 silników bezpieczeństwa, a kilku dostawców klasyfikacji stron internetowych zaklasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto duża baza danych zagrożeń wymieniła ten URL w związku z aktywnością socjotechniczną, co jest silnym wskaźnikiem zachowań ukierunkowanych na wyłudzanie danych uwierzytelniających lub ataki na portfele, a nie na zwykłą stronę wsparcia.
Domena jest też językowo bardzo podobna do ledger.com i może być sobowtórem mającym przechwytywać użytkowników szukających wsparcia Ledger. Tę obawę wzmacniają tytuł strony, widoczny na zrzucie ekranu branding Ledger, słownictwo związane ze wsparciem w nazwie hosta oraz brak istotnego rankingu ruchu. Chociaż jeden skan pod kątem malware zgłosił ogólnie czysty wynik, wygenerował również ogólne etykiety złośliwych obiektów dla strony i kilku powiązanych zasobów; te ogólne heurystyczne ustalenia same w sobie mają niższą wiarygodność, ale tutaj występują obok szerszych wykryć phishingu pochodzących z wielu niezależnych źródeł.
Występuje również wtórna obawa reputacyjna: adres IP domeny znajduje się na jednej liście blokowania reputacji poczty. Samo w sobie byłby to stosunkowo słaby sygnał, ale w tym przypadku pogarsza już i tak negatywny obraz, zamiast występować samodzielnie. Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, z datą wygaśnięcia wskazaną jako 2026-09-26. Ważny certyfikat pomaga szyfrować ruch podczas transmisji, ale sam w sobie nie potwierdza legalności. Witryna jest hostowana na infrastrukturze Vercel i wskazuje na adres IP 216.198.79.67, z serwerami nazw w domenie vercel-dns-3.com.
Dane WHOIS wskazują, że domena istnieje od kilku lat, chociaż jest to subdomena w vercel.app, a nie samodzielna domena należąca do marki. DNSSEC wydaje się niepodpisany, a w kontekście sprawdzania podobieństwa nie odnotowano rekordów MX. Z perspektywy ryzyka technicznego głównym problemem nie jest słabość TLS, lecz pozorne użycie subdomeny stylizowanej na markowe wsparcie w hostingu podmiotu trzeciego, w połączeniu z wykryciami związanymi z phishingiem i wpisami dotyczącymi socjotechniki w czasie skanowania.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?