web-conect-ledger-live-download-sso.typedream.app
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis web-conect-ledger-live-download-sso.typedream.app
Ta domena wydaje się hostować stronę internetową przedstawianą jako zasób „Ledger Live App” związany z kupowaniem, sprzedawaniem, stakingiem i swapowaniem kryptowalut. Wzorzec nazewnictwa w subdomenie obejmuje terminy takie jak „ledger”, „live”, „download” i „sso”, co sugeruje, że może próbować przyciągać użytkowników szukających oprogramowania portfela Ledger lub dostępu do konta. Metadane strony wskazują, że została zbudowana na Typedream, a nie w oficjalnej domenie należącej do marki.
Na podstawie dostępnego kontekstu skanowania nie wygląda to na ugruntowaną, niezależną stronę korporacyjną. Jest hostowana jako subdomena w typedream.app, korzysta z ogólnej platformy do tworzenia stron i odwołuje się do niewielkiego zestawu zasobów zewnętrznych, w tym hostingu obrazów i popularnych dostawców zasobów internetowych. Połączenie brandingu związanego z kryptowalutami i subdomeny hostowanej przez podmiot trzeci może mieć znaczenie przy ocenie autentyczności.
Ocena bezpieczeństwa web-conect-ledger-live-download-sso.typedream.app
W czasie tego skanowania występowało wiele wskaźników ryzyka. Domena została oznaczona przez 16 z 91 silników bezpieczeństwa, przy czym klasyfikacje wykryć ogólnie określały ją jako phishing lub złośliwą. Ponadto domena w zwykłym brzmieniu bardzo przypomina ledger.com i może być sobowtórem mającym na celu przechwycenie użytkowników szukających usług związanych z Ledger. Tytuł strony odnosi się do Ledger Live, podczas gdy witryna jest hostowana w subdomenie Typedream, a nie w oficjalnej domenie należącej do Ledger, co dodatkowo zwiększa obawy.
Skanowanie pod kątem malware nie wykryło oznaczonych plików w czasie analizy, a kilka głównych kontroli baz danych zagrożeń dało czyste wyniki. Jednak te czyste wyniki są tutaj przeważone przez zgodny werdykt wielu silników wskazujący na phishing oraz silne podobieństwo do znanej marki kryptowalutowej. Na adresie IP domeny znajdował się również wpis na blockliście reputacji poczty, co samo w sobie jest słabszym sygnałem, ale nadal warto to odnotować.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna korzysta z ważnego certyfikatu SSL/TLS wydanego przez Google Trust Services, wygasającego 2026-10-24. Jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 188.114.96.0, a hosting według dostępnych danych jest geolokalizowany w Kanadzie. Serwery nazw są delegowane do Cloudflare, a domena jest zarejestrowana przez Squarespace Domains II LLC.
DNSSEC wydaje się niepodpisany, co nie jest niczym niezwykłym, ale oznacza, że odpowiedzi DNS nie korzystają z tej dodatkowej warstwy integralności. Sama domena ma około pięciu lat, ale działa jako subdomena typedream.app, a nie jako główna domena marki. Użycie subdomeny hostowanego kreatora stron dla strony przedstawiającej się jako związana z Ledger może stanowić istotny problem z autentycznością.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?