app-ledgr-downlod.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app-ledgr-downlod.pages.dev
Questo dominio sembra essere un sottodominio ospitato su pages.dev, una piattaforma comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di Cloudflare. In base alla stringa del dominio "app-ledgr-downlod", la pagina potrebbe tentare di fare riferimento a un'applicazione scaricabile relativa a Ledger, che è un noto marchio di hardware wallet per criptovalute. Lo schema ortografico nel sottodominio è insolito e potrebbe suggerire uno stile di denominazione imitativo o somigliante, piuttosto che una proprietà ufficiale del marchio.
Il contesto di scansione disponibile non indica un sito aziendale completo, un negozio online o un servizio ricco di contenuti. Al contrario, le risorse osservate rimandano principalmente a pagine di gestione degli errori e di verifica di Cloudflare, il che può significare che il sito non era disponibile, era protetto da un controllo di accesso o forniva contenuti limitati al momento della scansione. Considerati lo schema di denominazione e i rilevamenti correlati al phishing, questo dominio appare più coerente con una landing page a tema criptovalute o con una configurazione per il furto di credenziali che con un sito mainstream di distribuzione software.
Valutazione sicurezza di app-ledgr-downlod.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio. Al momento della scansione, era stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che descrivevano in modo coerente attività correlate al phishing. Anche il nome di dominio assomiglia molto a una pagina di download di Ledger scritta in modo errato, il che può indicare un sosia destinato a imitare un marchio di criptovalute. Sebbene la scansione malware non abbia identificato file dannosi nei contenuti campionati, tale risultato non prevale sul più ampio consenso relativo al phishing espresso da più motori di sicurezza.
I risultati delle blacklist e dei database delle minacce erano contrastanti. I principali database delle minacce focalizzati sui contenuti non riportavano il dominio al momento della scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che è un segnale più debole e non prova di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di classificazioni ripetute come phishing, dello schema di denominazione sospetto e della mancanza di una reputazione consolidata del sito crea un profilo di rischio materialmente elevato.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-30. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 188.114.96.0, con Cloudflare indicato sia come hosting provider sia come registrar per la distribuzione pages.dev. Il server web è stato identificato come Cloudflare e le risorse collegate osservate includono risorse di pagine di verifica e di errore di Cloudflare.
I dati WHOIS indicano che il dominio esiste da circa cinque anni, il che lo rende più vecchio di molti domini di phishing di breve durata, sebbene si tratti di un sottodominio pages.dev piuttosto che di un dominio autonomo associato a un marchio. DNSSEC sembra non essere firmato. Non sono stati identificati file dannosi o link esterni segnalati nella scansione limitata della pagina, ma la pulizia tecnica delle risorse campionate dovrebbe essere interpretata con cautela, dati i rilevamenti di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?