alon-live-ledgr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di alon-live-ledgr.pages.dev
alon-live-ledgr.pages.dev sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per la distribuzione di siti web statici tramite l'infrastruttura di Cloudflare. La stringa del dominio include termini che ricordano "Ledger" e "live", spesso associati all'accesso a wallet di criptovalute o a temi di gestione dell'account, il che suggerisce che la pagina possa essere destinata a presentarsi come una destinazione di accesso o supporto relativa alle criptovalute.
In base al contesto di scansione disponibile, questo non sembra essere un sito web consumer ampiamente consolidato con una presenza di traffico misurabile, poiché non è classificato nei principali dataset di popolarità. Il sito opera sotto un sottodominio ospitato anziché sotto un dominio autonomo con marchio proprio, il che può essere legittimo per test o distribuzioni temporanee, ma in alcuni casi può anche essere usato per pagine di campagna di breve durata.
Valutazione sicurezza di alon-live-ledgr.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento della scansione, con 9 su 91 motori che hanno restituito verdetti malevoli correlati al phishing. Sebbene la scansione malware a livello di pagina non abbia rilevato file dannosi e diversi importanti database di minacce risultassero puliti, questa combinazione non esclude il rischio di raccolta di credenziali, soprattutto quando la preoccupazione riguarda il phishing piuttosto che la distribuzione di malware.
È presente anche un segnale di cautela secondario dai dati di reputazione: l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail al momento della scansione. Di per sé, questo tipo di elenco è un indicatore più debole rispetto ai rilevamenti di phishing e può riflettere infrastruttura condivisa o problemi di reputazione email piuttosto che il contenuto del sito web. Tuttavia, in questo caso si aggiunge alla cautela complessiva anziché compensare i riscontri di phishing.
Il nome di dominio sembra fare riferimento, in forma modificata, a un noto marchio di hardware wallet per criptovalute, il che può indicare un tentativo di assomigliare a un servizio legittimo. In combinazione con i rilevamenti di phishing da parte di più motori e con l'assenza di segnali di traffico consolidato, questi riscontri suggeriscono un rischio elevato. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una principale autorità di certificazione, con scadenza indicata come 2026-10-16. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.97.0, con nameserver di Cloudflare e un registrar gestito da Cloudflare. DNSSEC sembra non essere firmato al momento della scansione.
Da un punto di vista tecnico, la configurazione di hosting è moderna e comune sia per siti legittimi sia per siti abusivi, quindi la sola infrastruttura non costituisce un forte segnale di affidabilità. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma in questo caso i rilevamenti di phishing da parte di più motori di sicurezza restano la preoccupazione più significativa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?