www-ledger-com-live-app.jvcko.top
Kategoria: Phishing
Aby korzystać z produktu z pełną funkcjonalnością, musisz kupić licencję na Combo Cleaner. Dostępny jest ograniczony siedmiodniowy bezpłatny okres próbny. Combo Cleaner należy do RCS LT i jest obsługiwany przez tę firmę, spółkę macierzystą PCRisk.com.
Opis www-ledger-com-live-app.jvcko.top
Ta domena obecnie wydaje się wyświetlać prostą stronę docelową oferującą nazwę domeny na sprzedaż, a nie aktywną usługę lub aplikację. Tytuł strony i zrzut ekranu wskazują na ogólną prezentację „Domain For Sale” z zachętą „Make an Offer”, co sugeruje, że witryna jest utrzymywana z myślą o odsprzedaży lub tymczasowym parkowaniu, a nie działa jako pełnoprawna strona internetowa.
Ciąg znaków domeny bardzo przypomina domenę znanej marki Ledger, ale na podstawie widocznej treści w czasie tego skanowania nie wydaje się, aby hostowała rzeczywistą platformę portfela kryptowalutowego, portal logowania lub stronę produktu. Zamiast tego wygląda na nowo zarejestrowaną domenę .top wykorzystującą wzorzec nazewnictwa przypominający markę, przy jednoczesnym prezentowaniu strony sprzedażowej, co może przyciągać uwagę ze względu na podobieństwo do uznanej marki.
Ocena bezpieczeństwa www-ledger-com-live-app.jvcko.top
W czasie tego skanowania występowało kilka wskaźników ryzyka. Domena została oznaczona przez 8 z 91 silników bezpieczeństwa, przy czym wiele detekcji opisywało phishing lub złośliwe zachowanie. Ponadto domena wprost bardzo przypomina ledger.com i może być sobowtórem mającym czerpać korzyści z pomyłek związanych z marką Ledger. Domena jest również skrajnie nowa, nie ma rankingu ruchu i wykorzystuje wzorzec nazewnictwa powszechnie kojarzony z podszywaniem się lub krótkotrwałymi kampaniami.
Jednocześnie treść strony widoczna na zrzucie ekranu wydaje się być stroną docelową sprzedaży domeny, a nie aktywnym formularzem phishingowym, a skan malware nie wykrył oznaczonych plików podczas tego ujęcia. Jednak adres IP domeny znajduje się na jednej liście blokad reputacji poczty, co jest drobnym sygnałem ostrzegawczym, a nie bezpośrednim dowodem szkodliwej treści internetowej. Biorąc pod uwagę połączenie detekcji przez wiele silników, bardzo niedawnej rejestracji i silnego podobieństwa do domeny znanej marki, ustalenia te budzą istotne obawy.
Na podstawie tych ustaleń ta witryna może stwarzać potencjalne zagrożenia dla odwiedzających.
Opis techniczny
Witryna była udostępniana przez HTTPS z ważnym certyfikatem TLS wydanym przez Google Trust Services, za infrastrukturą Cloudflare, i rozwiązywała się do adresu IP 172.67.140.116 w Toronto, Kanada. Serwery nazw również wskazują na Cloudflare, co oznacza, że domena korzysta z konfiguracji CDN i reverse-proxy, która może ukrywać szczegóły hostingu źródłowego.
DNSSEC wydaje się niepodpisany, a domena została zarejestrowana zaledwie 1 day przed skanowaniem. Chociaż sam certyfikat wydaje się ważny, samo HTTPS nie potwierdza legalności. Połączenie bardzo nowej rejestracji, nazewnictwa przypominającego markę i flag reputacyjnych jest tutaj bardziej godne uwagi niż podstawowa konfiguracja bezpieczeństwa transportu.
Podziel się swoimi doświadczeniami z tą witryną. Czy była bezpieczna? Czy wystąpiły jakieś problemy?