app-ledgrslive-en-us.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app-ledgrslive-en-us.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome "app-ledgrslive-en-us" somiglia molto al branding associato a un noto servizio di hardware wallet per criptovalute, e il suffisso "en-us" suggerisce che possa essere rivolto a utenti anglofoni negli Stati Uniti.
In base alla struttura del dominio e al contesto della scansione, questo non sembra essere un dominio aziendale principale, bensì una sottopagina ospitata su una piattaforma più ampia. Questa configurazione può essere usata per pagine temporanee legittime, ma è anche comunemente riscontrata in landing page di breve durata, portali di accesso e siti di imitazione. Al momento di questa scansione non era disponibile alcuna classifica di traffico consolidata, il che può indicare una visibilità limitata o un utilizzo recente a basso volume.
Valutazione sicurezza di app-ledgrslive-en-us.pages.dev
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 11 rilevamenti su 91. Inoltre, il nome di dominio somiglia molto al branding correlato a Ledger e potrebbe essere un sosia destinato ad attirare utenti che cercano accesso al wallet o servizi relativi all'account. Questo schema può essere coerente con truffe finalizzate alla raccolta di credenziali o al recupero del wallet, in particolare se combinato con l'hosting su una piattaforma di sottodomini generica anziché su un dominio ufficiale del marchio.
Gli altri segnali erano contrastanti. La scansione dei file malware non ha identificato file dannosi e i principali database di minacce incentrati sui contenuti risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Il punteggio di affidabilità molto basso fornito con la scansione e il consenso sul phishing da parte di più motori pesano maggiormente, in questo caso, rispetto alla scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con Cloudflare indicato sia come provider di hosting sia come registrar. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-02. Il server web è stato identificato come Cloudflare e i link osservati suggeriscono che la pagina possa attualmente servire risorse di errore o challenge di Cloudflare anziché una pagina applicativa pienamente accessibile.
Il dominio ha circa cinque anni, quindi è più vecchio di molti domini di phishing usa e getta, ma è un sottodominio ospitato su pages.dev anziché un dominio autonomo di proprietà del marchio. DNSSEC sembra non essere firmato. Nella scansione della pagina non sono stati identificati file dannosi né link esterni segnalati, ma i rilevamenti di phishing da parte di più motori di sicurezza restano la principale preoccupazione tecnica.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?