com-desktop-ledgrr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di com-desktop-ledgrr.pages.dev
Il dominio com-desktop-ledgrr.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e landing page sotto il sottodominio pages.dev. In base al modello di denominazione del dominio, potrebbe tentare di fare riferimento a un servizio o a un'applicazione correlati al desktop associati al marchio Ledger, sebbene non sembri utilizzare un dominio principale ufficiale del marchio.
I dati di scansione disponibili non indicano un sito web ampio e ricco di contenuti né una presenza di servizio pubblico consolidata, e il dominio non è classificato nei principali elenchi di traffico. Considerata la struttura del sottodominio e lo stile di denominazione, questa pagina potrebbe funzionare come landing page temporanea, pagina di campagna oppure pagina di login/supporto imitativa, piuttosto che come sito web aziendale autonomo di lunga data.
Valutazione sicurezza di com-desktop-ledgrr.pages.dev
Più motori di sicurezza hanno segnalato questo dominio come phishing al momento di questa scansione, con 11 rilevamenti su 91. Questo livello di concordanza è un segnale di avvertimento significativo, soprattutto perché il nome di dominio assomiglia molto al marchio Ledger pur utilizzando una grafia alterata e un sottodominio di hosting di terze parti, il che può indicare una pagina sosia destinata a fuorviare i visitatori. Sebbene la scansione malware non abbia identificato file dannosi e diversi database di blacklist incentrati sui contenuti risultassero puliti, questi risultati non superano le classificazioni di phishing.
Esiste anche una preoccupazione reputazionale secondaria: l'indirizzo IP del dominio era elencato in una mail-reputation blocklist al momento della scansione. Di per sé, questo tipo di elenco è un segnale più debole rispetto ai rilevamenti di phishing e talvolta può riflettere un'infrastruttura condivisa piuttosto che il contenuto del sito web, ma aggiunge comunque un certo grado di cautela al quadro complessivo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura Cloudflare e presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-22. L'hosting sembra essere sulla rete di Cloudflare con un IP del server osservato pari a 188.114.97.0 a Toronto, Canada. Il dominio utilizza nameserver Cloudflare e il suo stato DNSSEC è unsigned.
Da un punto di vista tecnico, la presenza di HTTPS è positiva ma non dovrebbe essere considerata una prova di legittimità. Le principali preoccupazioni qui sono reputazionali piuttosto che crittografiche: rilevamenti di phishing da parte di più motori, uso di un sottodominio ospitato anziché di un dominio principale del marchio e una DNS-based mail-reputation listing associata all'IP al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?