app---ledger-live.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app---ledger-live.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per contenuti web statici e applicazioni web leggere. Il nome "app---ledger-live" richiama da vicino Ledger, un noto brand di hardware wallet per criptovalute e gestione degli account, il che suggerisce che la pagina possa presentarsi come un portale di accesso, supporto o accesso all'account correlato a Ledger piuttosto che come un servizio indipendente.
In base alla struttura del dominio e ai risultati di somiglianza forniti, il sito potrebbe essere destinato ad attirare utenti che cercano Ledger Live o l'accesso all'account Ledger. Il dominio non è classificato nei principali elenchi di traffico e non sembra avere il profilo di un sito web aziendale autonomo consolidato. Considerati gli indizi di branding nel nome host, la categoria più probabile è quella di contenuti relativi alle criptovalute con possibili preoccupazioni di impersonificazione.
Valutazione sicurezza di app---ledger-live.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato come phishing da 9 su 91 motori di sicurezza, un livello di consenso significativo piuttosto che una singola euristica isolata. Inoltre, il dominio assomiglia molto a ledger.com in linguaggio semplice e potrebbe essere un sosia destinato a intercettare visitatori che cercano il servizio Ledger legittimo. Questa somiglianza è particolarmente rilevante perché le pagine di phishing spesso si basano su termini di brand familiari nel nome host.
I dati delle blacklist erano contrastanti al momento della revisione: i principali database di minacce focalizzati sui contenuti non riportavano alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un elemento di cautela. Il riepilogo della scansione malware non ha identificato file dannosi durante quel controllo specifico, sebbene non sia stato sottoposto a scansione alcun file, quindi quel risultato non compensa in modo sostanziale gli indicatori di phishing.
Nel complesso, la combinazione di rilevamenti di phishing da parte di più motori, la forte somiglianza con un noto brand di criptovalute e l'assenza di segnali di traffico consolidati suggerisce che questo sito web possa comportare potenziali rischi per i visitatori al momento di questa scansione.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority mainstream, con scadenza indicata come 2026-10-20. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.225, con nameserver Cloudflare e un modello di distribuzione pages.dev coerente con l'hosting di siti statici. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS non dovrebbe essere considerata di per sé un segnale di affidabilità, poiché sia i siti legittimi sia quelli ingannevoli possono utilizzare certificati validi. Il dominio ha diversi anni, ma poiché si trova su una piattaforma di hosting condiviso e fa riferimento a un noto brand di criptovalute nell'etichetta in stile sottodominio, le preoccupazioni più importanti qui derivano dagli indicatori di reputazione e impersonificazione piuttosto che dalla sola configurazione TLS.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?