www-ledger-com-live-app.feurut.top
Kategoria: Spam, Suspicious
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis www-ledger-com-live-app.feurut.top
Ta domena obecnie wydaje się wyświetlać prostą stronę docelową oferującą nazwę domeny na sprzedaż, a nie działającą aplikację lub usługę. Zarówno tytuł strony, jak i zrzut ekranu wskazują na ogólną stronę sprzedażową z komunikatem „Make an Offer”, co sugeruje, że witryna jest używana jako oferta sprzedaży domeny lub strona zastępcza.
Ciąg znaków domeny bardzo przypomina nazwę marki Ledger, która jest powszechnie kojarzona ze sprzętowymi portfelami kryptowalutowymi i powiązanymi usługami, jednak sama zeskanowana strona nie wydaje się zawierać oficjalnych treści Ledger ani działającej platformy kryptowalutowej. Na podstawie dostępnej zawartości strony obecny operator nie jest jednoznacznie zidentyfikowany, a witryna wydaje się być nowo zarejestrowaną domeną z minimalną publicznie dostępną treścią.
Ocena bezpieczeństwa www-ledger-com-live-app.feurut.top
Kilka sygnałów ze skanowania sugeruje ostrożność w czasie tego skanowania. Domena została oznaczona przez 6 z 91 silników bezpieczeństwa, przy czym wykrycia były ogólnie związane z phishingiem, oszustwami, spamem lub podejrzaną aktywnością. Ponadto wiele źródeł klasyfikacji stron internetowych powiązało domenę z phishingiem/oszustwami, podejrzanym zachowaniem, nowo zarejestrowanymi witrynami lub parkowaniem domen. Domena również bardzo przypomina ledger.com w zwykłym zapisie i może być sobowtórem mającym skorzystać na pomyleniu jej z tą marką.
Obecna strona wydaje się być stroną docelową sprzedaży domeny, a nie aktywną usługą portfela lub kryptowalut, co ogranicza ilość dostępnej do inspekcji aktywnej treści. Jednak połączenie bardzo niedawnego wieku rejestracji, braku utrwalonych sygnałów ruchu, wzorca nazewnictwa przypominającego markę oraz jednego wpisu na liście blokad reputacji poczty dla adresu IP domeny zwiększa ogólny obraz ryzyka. Chociaż skanowanie pod kątem malware nie wykryło złośliwych plików na stronie w czasie tego skanowania, nie równoważy to silniejszych wskaźników phishingu i podszywania się.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne ryzyko dla odwiedzających.
Opis techniczny
Domena używa ważnego certyfikatu SSL/TLS wydanego przez głównego dostawcę certyfikatów i jest obsługiwana przez infrastrukturę Cloudflare pod adresem IP 104.21.1.78, z użyciem serwerów nazw Cloudflare. Wskazuje to na podstawową obsługę HTTPS i hosting typu reverse-proxy, ale ważny certyfikat nie powinien być traktowany jako dowód legalności, ponieważ jest powszechnie dostępny zarówno dla legalnych, jak i nadużywających go witryn.
Z perspektywy bezpieczeństwa domeny witryna jest skrajnie nowa (1 day old at the time of this scan), DNSSEC wydaje się niepodpisany, a widoczna treść to lekka strona w stylu sprzedaży/parkowania. W dostarczonym skanie strony nie zidentyfikowano złośliwych plików ani oznaczonych zewnętrznych linków, ale status nowo zarejestrowanej domeny i struktura domeny przypominająca markę pozostają istotnymi technicznymi czynnikami ryzyka.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?