app.shopledgerapp.com
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di app.shopledgerapp.com
app.shopledgerapp.com sembra essere un portale di accesso per un servizio chiamato "Shop Ledger." In base al titolo della pagina, al branding e allo screenshot, il sito si presenta come un'applicazione web per la gestione di negozi, con riferimenti a marchi, prodotti, acquisti, POS, monitoraggio giornaliero e registrazione del negozio. L'interfaccia suggerisce una piattaforma software rivolta a commercianti o piccole imprese piuttosto che un sito web consumer generico.
La pagina mostrata è incentrata sull'accesso all'account piuttosto che su contenuti di marketing pubblico. Include campi di accesso, un invito alla registrazione, link a una guida utente e a materiali introduttivi, nonché un contatto di supporto che utilizza un indirizzo webmail generico. In base ai contenuti disponibili, l'operatore sembra presentare Shop Ledger come uno strumento aziendale, sebbene i dati della scansione non forniscano dettagli sulla proprietà societaria verificati in modo indipendente.
Valutazione sicurezza di app.shopledgerapp.com
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 17 su 91 motori di sicurezza, con molte di queste rilevazioni che classificano la pagina come correlata al phishing. Inoltre, era presente una segnalazione in un database di minacce e l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Sebbene la scansione malware non abbia segnalato file infetti confermati, ha prodotto etichette generiche di oggetti malevoli sul dominio e su diversi link interni, il che può indicare schemi sospetti piuttosto che malware confermato.
Anche il contesto aumenta la cautela. Il dominio è molto recente, con 108 giorni di vita, non ha una classifica di traffico visibile e la pagina è una schermata di login con inserimento di credenziali, un formato comunemente usato nelle campagne di phishing. Lo screenshot di per sé non prova un abuso, ma quando un portale di login registrato di recente si combina con ampie rilevazioni di phishing da parte di più motori, il profilo di rischio complessivo diventa sensibilmente più forte.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare se viene richiesto di inserire credenziali dell'account o altre informazioni sensibili.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Sectigo, con scadenza il 2026-10-28, il che indica che il traffico può essere cifrato durante il transito. È ospitato sull'indirizzo IP 198.54.114.248 a Chicago, Stati Uniti, utilizzando un server web LiteSpeed e un'infrastruttura ospitata da Namecheap. Il dominio utilizza nameserver di Namecheap.
Dal punto di vista della postura di sicurezza, il dominio è stato registrato molto di recente e DNSSEC non è abilitato. Una configurazione DNS non firmata non indica di per sé un abuso, ma fornisce meno garanzie a livello DNS rispetto a un dominio firmato. Nella scansione dei file non sono stati segnalati file malevoli confermati, sebbene indicatori sospetti generici siano stati associati al dominio e a diverse risorse della pagina.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?