us-ledgor-start-com.square.site
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis us-ledgor-start-com.square.site
Ta domena wydaje się być stroną hostowaną na platformie do tworzenia witryn Square w strukturze subdomeny square.site, a nie samodzielną domeną firmową. Na podstawie tytułu strony, widocznego brandingu i metadanych przedstawia się jako strona wdrożeniowa lub konfiguracyjna portfela kryptowalutowego, odwołująca się do Ledger i Trezor, dwóch dobrze znanych marek portfeli sprzętowych. Treść widoczna na zrzucie ekranu promuje konfigurację portfela kryptowalutowego i funkcje zarządzania aktywami, co sugeruje cel związany z usługami finansowymi lub kryptowalutami.
W sposobie identyfikowania się tej witryny występują istotne niespójności. Ciąg subdomeny zawiera błędnie zapisaną formę przypominającą „Ledger”, podczas gdy widoczna treść strony i zrzut ekranu wyraźnie odnoszą się zarówno do ledger.com/start, jak i do Trezor. Metaopis również wspomina przewodnik konfiguracji Trezor. Na podstawie dostępnych elementów strony wygląda na to, że jest to nieoficjalna strona podmiotu trzeciego, która może próbować przyciągać użytkowników szukających instrukcji konfiguracji portfela sprzętowego.
Ocena bezpieczeństwa us-ledgor-start-com.square.site
Kilka sygnałów bezpieczeństwa budzi obawy dotyczące tej domeny w czasie tego skanu. Została oznaczona przez 6 z 91 silników bezpieczeństwa, a wiele źródeł sklasyfikowało ją jako phishing lub coś związanego z oszustwem. Ponadto nazwa domeny i prezentacja strony przypominają dobrze znane marki portfeli kryptowalutowych, mimo że jest hostowana w ogólnej subdomenie square.site, a nie w oficjalnej domenie należącej do marki. Widoczna treść miesza odniesienia do Ledger i Trezor, co jest nietypowym wzorcem dla legalnej strony konfiguracyjnej i może wskazywać na próbę wprowadzenia w błąd odwiedzających szukających oficjalnego oprogramowania portfela lub instrukcji wdrożeniowych.
Inne wyniki skanowania były mniej poważne: skan pod kątem malware nie wykrył oznaczonych plików, a główne kontrole baz danych zagrożeń wymienione w skanie były czyste w czasie przeglądu. Sama domena nie jest nowo zarejestrowana i używa ważnego certyfikatu TLS. Jednak czyste wyniki skanowania plików nie równoważą silniejszych wskaźników związanych z phishingiem, gdy treść strony sprawia wrażenie naśladującej zaufane marki finansowe lub kryptowalutowe.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna jest hostowana przez Weebly, Inc. na infrastrukturze obsługiwanej przez Cloudflare, z wykorzystaniem hostowanego środowiska square.site zamiast dedykowanej domeny firmowej. Przedstawia ważny certyfikat SSL Let's Encrypt wygasający w sierpniu 2026, co oznacza, że ruch może być szyfrowany podczas transmisji. DNSSEC wydaje się niepodpisany, co jest powszechne, ale nie zapewnia dodatkowej ochrony integralności DNS.
Z technicznej perspektywy skanowania w dostarczonych wynikach skanu malware nie zidentyfikowano złośliwych plików ani oznaczonych linków zewnętrznych, a kontrole blacklist były czyste w czasie tego skanu. Mimo to główny problem wydaje się tutaj dotyczyć treści i naśladownictwa marki, a nie dostarczania exploitów: nazewnictwo hostowanej subdomeny, mieszane odniesienia do Ledger/Trezor oraz klasyfikacje phishingowe są bardziej znaczące niż bazowy stos hostingowy.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?