access-ledgr-dextop-en.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di access-ledgr-dextop-en.pages.dev
Questo dominio sembra essere un sottodominio ospitato su Cloudflare Pages piuttosto che un sito web autonomo con un proprio marchio. Il nome "access-ledgr-dextop-en" somiglia molto a formulazioni associate all'accesso desktop di Ledger, il che suggerisce che possa essere destinato a colpire utenti alla ricerca di accesso a wallet di criptovalute o di risorse di supporto in inglese.
In base alla struttura del dominio e al modello di denominazione, la pagina potrebbe far parte di una distribuzione temporanea o in stile campagna piuttosto che di una proprietà web primaria consolidata da tempo. L'uso di un sottodominio pages.dev indica che il contenuto è ospitato su una piattaforma cloud di pubblicazione, comunemente utilizzata per siti statici legittimi ma che può essere usata anche per landing page di breve durata.
Valutazione sicurezza di access-ledgr-dextop-en.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 8 su 91 motori di sicurezza, con più rilevamenti che lo classificano come phishing. Inoltre, il nome di dominio somiglia molto a formulazioni legate a Ledger e potrebbe essere un sosia destinato ad attirare utenti che cercano accesso a un wallet di criptovalute o a un'applicazione desktop. Questo schema può aumentare il rischio di furto di credenziali o di social engineering legato ai wallet.
Altri segnali erano contrastanti. Una scansione malware non ha identificato file dannosi nel contenuto campionato e i principali database di minacce focalizzati sui contenuti non riportavano elenchi attivi di malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Il sito inoltre non è classificato nei principali dati sul traffico, il che può indicare una presenza consolidata limitata.
Considerando insieme questi risultati, i rilevamenti di phishing e la somiglianza del dominio con un noto marchio di criptovalute pesano più della scansione pulita dei file. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority principale, con scadenza indicata come 2026-10-14. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con nameserver Cloudflare e una risposta del server web Cloudflare. Il dominio risulta registrato da circa cinque anni, il che fornisce una certa continuità, anche se la sola anzianità non esclude abusi su sottodomini ospitati.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Nel campione fornito per la scansione non sono stati identificati file dannosi, link esterni segnalati o iframe, ma la combinazione di rilevamenti di phishing e di una denominazione che richiama un marchio rimane la principale preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?