conect-ledgrcom-guide.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di conect-ledgrcom-guide.pages.dev
Il dominio conect-ledgrcom-guide.pages.dev sembra essere una pagina ospitata su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e landing page. In base alla stringa del dominio, sembra fare riferimento a una guida di connessione o configurazione di "Ledger", il che suggerisce contenuti relativi all'accesso a wallet di criptovalute, all'onboarding o a istruzioni in stile supporto.
Nei dati della scansione non è visibile alcuna identità di brand o organizzativa consolidata oltre alla struttura del sottodominio ospitato su Cloudflare. Il modello di denominazione potrebbe essere inteso a somigliare a una pagina di supporto per criptovalute o di connessione dell'account piuttosto che a un sito web aziendale autonomo, e l'assenza di una categoria del sito più ampia o di un ranking di traffico lo fa apparire più come una landing page mirata in modo ristretto che come una proprietà web mainstream.
Valutazione sicurezza di conect-ledgrcom-guide.pages.dev
Questo dominio è stato segnalato da 12 su 91 motori di sicurezza al momento di questa scansione, con rilevamenti che lo classificano in modo coerente come correlato al phishing. Questo livello di concordanza tra più motori di sicurezza indipendenti è un forte segnale di avvertimento, anche se la pagina non è stata segnalata dalla scansione separata dei file malware e non sono stati identificati file dannosi nel contenuto limitato che è stato analizzato.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di minacce focalizzati sui contenuti inclusi nella scansione risultavano puliti al momento della revisione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing e di per sé non prova la presenza di contenuti dannosi sul sito web, ma aggiunge una piccola quota di preoccupazione reputazionale.
Il nome di dominio inoltre somiglia molto a un branding in stile "Ledger" pur utilizzando un modello ortografico insolito e un'impostazione da guida di supporto, il che può indicare una configurazione imitativa destinata ad attirare utenti di criptovalute. In combinazione con i rilevamenti di phishing da parte di più motori e con il punteggio di affidabilità molto basso fornito nel contesto della scansione, questi elementi suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.45.31, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Utilizza un certificato SSL valido emesso da Google Trust Services, il che significa che il traffico verso il sito può essere cifrato durante il transito; tuttavia, il solo HTTPS valido non dovrebbe essere considerato una prova di legittimità.
DNSSEC sembra non essere firmato, quindi non è presente alcun livello di validazione DNSSEC sulla base dei record disponibili. Il dominio ha circa cinque anni e utilizza nameserver Cloudflare, il che gli conferisce una certa storia operativa, ma l'età e un hosting mainstream non superano i rilevamenti correlati al phishing osservati nei dati della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?