www-ledger-com-live-app.jvcko.top
Kategoria: Phishing
- Nie loguj się tu ani nie płać. Zamknij stronę. Jeśli wpisano hasło, zmień je tam, gdzie zwykle go używasz.
- Już odwiedziłeś? Sprawdź urządzenie. Bezpłatne skanowanie pokaże, czy coś zostało zainstalowane.
- Zatrzymaj następną. Ochrona WWW Combo Cleaner blokuje phishing i strony oszustw, zanim się załadują.
Combo Cleaner to własne narzędzie antymalware PCrisk, należące do RCS LT. Skanowanie jest bezpłatne; usunięcie wykrytych zagrożeń wymaga licencji (7-dniowy bezpłatny okres próbny).
Opis www-ledger-com-live-app.jvcko.top
Ta domena obecnie wydaje się wyświetlać prostą stronę docelową oferującą nazwę domeny na sprzedaż, a nie aktywną usługę lub aplikację. Tytuł strony i zrzut ekranu wskazują na ogólną prezentację „Domain For Sale” z zachętą „Make an Offer”, co sugeruje, że witryna jest utrzymywana z myślą o odsprzedaży lub tymczasowym parkowaniu, a nie działa jako pełnoprawna strona internetowa.
Ciąg znaków domeny bardzo przypomina domenę znanej marki Ledger, ale na podstawie widocznej treści w czasie tego skanowania nie wydaje się, aby hostowała rzeczywistą platformę portfela kryptowalutowego, portal logowania lub stronę produktu. Zamiast tego wygląda na nowo zarejestrowaną domenę .top wykorzystującą wzorzec nazewnictwa przypominający markę, przy jednoczesnym prezentowaniu strony sprzedażowej, co może przyciągać uwagę ze względu na podobieństwo do uznanej marki.
Ocena bezpieczeństwa www-ledger-com-live-app.jvcko.top
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub złośliwe zachowanie. Ponadto domena wprost bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomyłek związanych z marką Ledger. Domena jest również skrajnie nowa, nie ma rankingu ruchu i wykorzystuje wzorzec nazewnictwa powszechnie kojarzony z podszywaniem się lub krótkotrwałymi kampaniami.
Jednocześnie treść strony widoczna na zrzucie ekranu wydaje się być stroną docelową sprzedaży domeny, a nie aktywnym formularzem phishingowym, a skan malware nie wykrył oznaczonych plików podczas tego ujęcia. Jednak adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Biorąc pod uwagę połączenie detekcji przez wiele silników, bardzo niedawnej rejestracji i silnego podobieństwa do domeny znanej marki, ustalenia te budzą istotne obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, za infrastrukturą Cloudflare, i rozwiązywała się do adresu IP 172.67.140.116 w Toronto, Kanada. Serwery nazw również wskazują na Cloudflare, co oznacza, że domena korzysta z konfiguracji CDN i reverse-proxy, która może ukrywać szczegóły hostingu źródłowego.
DNSSEC wydaje się niepodpisany, a domena została zarejestrowana zaledwie 1 day przed skanowaniem. Chociaż sam certyfikat wydaje się ważny, samo HTTPS nie potwierdza legalności. Połączenie bardzo nowej rejestracji, nazewnictwa przypominającego markę i flag reputacyjnych jest tutaj bardziej godne uwagi niż podstawowa konfiguracja bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?