wvvw-app-ledger-com.info
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis wvvw-app-ledger-com.info
Domena wvvw-app-ledger-com.info wydaje się być nowo zarejestrowaną witryną internetową używającą nazwy, która bardzo przypomina markę Ledger i jej oficjalną domenę. Na podstawie struktury domeny może ona próbować nawiązywać do usług, aplikacji lub dostępu do konta związanych z Ledger, potencjalnie kierując przekaz do użytkowników zaznajomionych z zarządzaniem portfelami kryptowalut.
W danych skanowania widoczny jest niewielki kontekst dotyczący samej witryny poza samą nazwą domeny, a podczas skanowania strony nie zidentyfikowano żadnych istotnych linków zewnętrznych, domen, do których się odwołuje, ani osadzonej treści. Domena jest hostowana za usługą dostarczania treści i reverse-proxy, z której mogą korzystać zarówno legalne, jak i budzące wątpliwości witryny, więc samo to nie przesądza o intencji.
Biorąc pod uwagę schemat nazewnictwa oraz brak ugruntowanych sygnałów reputacyjnych, takich jak ranking ruchu lub wiek domeny, witryna wydaje się wymagać bliższej analizy, zwłaszcza jeśli przedstawia się jako powiązana z Ledger lub narzędziami do obsługi kont kryptowalutowych.
Ocena bezpieczeństwa wvvw-app-ledger-com.info
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 4 z 91 silników bezpieczeństwa, w tym klasyfikacjami związanymi z phishingiem, i w sposób mogący wskazywać na witrynę podszywającą się bardzo przypomina ledger.com. To podobieństwo jest szczególnie istotne, ponieważ domena łączy sformułowania przypominające markę z mylącą strukturą, która mogłaby zostać użyta do wprowadzenia w błąd odwiedzających szukających legalnej witryny Ledger.
Dodatkowy kontekst zwiększa obawy: domena ma tylko 1 day, nie ma ustalonego rankingu ruchu, a skan wskazuje dalsze sygnały ostrzegawcze, takie jak brak rekordów MX. Jednocześnie niektóre bazy danych zagrożeń i kontrole pod kątem malware nie wykryły aktywnych złośliwych plików ani wpisów na czarnych listach w czasie tego skanowania, co sugeruje, że witryna może być nowo wdrożona, zawierać minimalną ilość treści lub nie być jeszcze szeroko zindeksowana przez wszystkie systemy bezpieczeństwa.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Witryna używa ważnego certyfikatu SSL/TLS wydanego przez powszechnie uznany urząd certyfikacji, a hosting i routowanie ruchu wydają się być realizowane przez infrastrukturę Cloudflare. Rozwiązany adres IP to 172.67.131.81, który w danych skanowania został geolokalizowany do Toronto, Canada, a domena używa serwerów nazw Cloudflare.
Z perspektywy bezpieczeństwa domeny rejestracja jest wyjątkowo świeża, a DNSSEC wydaje się niepodpisany. Serwer WWW został zidentyfikowany jako Cloudflare, natomiast protokół aplikacyjny nie został jednoznacznie określony w wynikach skanowania. Podczas ograniczonego skanowania strony nie zidentyfikowano złośliwych plików, linków zewnętrznych ani iframe, ale bardzo krótki wiek rejestracji i schemat nazewnictwa przypominający markę nadal pozostają istotnymi powodami do obaw.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?