access-ledgrlive-io.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di access-ledgrlive-io.pages.dev
access-ledgrlive-io.pages.dev sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio, il nome sembra fare riferimento a "Ledger Live", un noto prodotto per portafogli di criptovalute e gestione degli account, mentre i dati di categorizzazione disponibili associano la pagina a classificazioni relative ai servizi finanziari e al phishing.
Il sito non sembra rappresentare una piattaforma di contenuti ampia o un sito web aziendale consolidato di per sé. Al contrario, il modello di denominazione suggerisce che potrebbe essere stato configurato per uno scopo limitato, potenzialmente legato all'accesso ad account di criptovalute o alla raccolta di credenziali. Poiché si tratta di un sottodominio ospitato anziché di un dominio autonomo con marchio proprio, l'attribuzione a un operatore verificato non è evidente dai soli dati della scansione.
Valutazione sicurezza di access-ledgrlive-io.pages.dev
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 12 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Anche il nome di dominio somiglia molto al nome di un noto prodotto per criptovalute e potrebbe essere inteso per apparire come un portale di accesso ufficiale, un modello comune nelle campagne di raccolta di credenziali.
Allo stesso tempo, non tutte le fonti di dati erano negative: la scansione malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti inclusi in questa scansione risultavano in gran parte puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, un segnale più debole rispetto ai rilevamenti diretti di phishing ma che aggiunge comunque un elemento di cautela. Nel complesso, in questo caso il consenso multi-engine sul phishing prevale sulla scansione pulita dei file.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato riflette una valutazione di alto rischio basata su ulteriore contesto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.168, con un certificato SSL/TLS valido emesso da Google Trust Services e una data di scadenza del 2026-10-27. I nameserver sono ospitati da Cloudflare e il dominio utilizza l'ambiente di hosting pages.dev, spesso impiegato per distribuzioni statiche leggere e pagine di destinazione temporanee.
DNSSEC sembra non essere firmato, il che non è insolito ma fornisce meno garanzie a livello DNS rispetto a una configurazione firmata. Nella scansione della pagina stessa non sono stati identificati file dannosi né link esterni segnalati, ma i dati di reputazione più ampi mostrano rilevamenti sostanziali correlati al phishing, suggerendo che la preoccupazione principale possa essere lo scopo ingannevole della pagina piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?