apps-ledger-io.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di apps-ledger-io.pages.dev
Il dominio apps-ledger-io.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages piuttosto che un sito web primario autonomo. In base al nome, sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, e potrebbe essere destinato a presentare contenuti relativi ad app o ad account associati a quel marchio. L'uso di una stringa dall'aspetto riconducibile a un marchio combinata con un sottodominio di una piattaforma di hosting può talvolta essere osservato in landing page temporanee, pagine di campagna o siti di imitazione.
Il contesto di scansione disponibile non mostra un'ampia classificazione dei contenuti da parte dei provider di web categorization, ma il nome suggerisce fortemente un tema legato alle criptovalute. Poiché il dominio assomiglia molto a ledger.com pur aggiungendo termini extra e utilizzando una diversa struttura host, potrebbe tentare di attirare utenti alla ricerca di servizi Ledger, download o pagine di accesso all'account.
Valutazione sicurezza di apps-ledger-io.pages.dev
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 14 su 91 motori di sicurezza, con più rilevamenti che descrivono la pagina come phishing o comunque dannosa. Inoltre, il dominio assomiglia molto a ledger.com nella formulazione testuale e potrebbe essere un look-alike destinato a trarre vantaggio dalla confusione con il marchio Ledger. Questa somiglianza rappresenta una preoccupazione significativa anche a prescindere dai risultati della scansione malware, soprattutto per una pagina a tema criptovalute ospitata su un sottodominio di piattaforma senza una classifica di traffico consolidata.
Altri segnali sono contrastanti. Una scansione malware a livello di file non ha identificato file segnalati al momento dell'analisi, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano in gran parte puliti. Tuttavia, l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Nel complesso, il consenso multi-engine sul phishing e la somiglianza del dominio con un marchio prevalgono sulle verifiche secondarie più pulite. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-09. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.16, con Cloudflare indicato sia come hosting provider sia come livello di web server. Il dominio è un sottodominio pages.dev, il che suggerisce una distribuzione tramite Cloudflare Pages piuttosto che un ambiente di dominio dedicato e autonomo.
I dati WHOIS indicano che il contesto di registrazione padre del sottodominio è presente da diversi anni e che DNSSEC non è firmato. La scansione rileva inoltre l'assenza di segnali relativi a MX e l'assenza di una classifica Tranco, il che può indicare un'impronta operativa limitata. Sebbene la configurazione HTTPS sembri funzionale, un TLS valido e un hosting mainstream non riducono di per sé il rischio di phishing quando il nome del dominio e i segnali reputazionali indicano il contrario.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?