connect-ledgerr-live.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di connect-ledgerr-live.pages.dev
Il dominio connect-ledgerr-live.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base al modello di denominazione, il sito potrebbe essere destinato a fare riferimento a funzioni di connettività di wallet o account legate a Ledger, con termini come "connect", "ledger" e "live" che suggeriscono un tema relativo a criptovalute o accesso a wallet.
Poiché si tratta di un sottodominio pages.dev anziché di un dominio autonomo con un marchio proprio, potrebbe rappresentare una distribuzione temporanea, una pagina di test o un progetto pubblicato in modo indipendente piuttosto che un sito aziendale ufficiale. Dai soli dati della scansione non emerge alcuna chiara identità aziendale o informazione sull'operatore, quindi non è possibile confermare con esattezza quale soggetto vi sia dietro il sito sulla base delle informazioni disponibili.
Valutazione sicurezza di connect-ledgerr-live.pages.dev
Questo dominio mostra diversi indicatori di rischio rilevanti al momento di questa scansione. È stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che descrivono in modo coerente la pagina come correlata al phishing. Anche il nome di dominio somiglia molto al marchio Ledger, aggiungendo però caratteri e parole extra, il che può indicare un tentativo di imitare un marchio o servizio noto nel settore delle criptovalute. Questo tipo di schema di denominazione può aumentare il rischio di raccolta di credenziali o di social engineering mirato ai wallet.
Allo stesso tempo, alcuni segnali erano meno gravi: la scansione malware non ha identificato file segnalati e i principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano elenchi attivi di malware o phishing al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti diretti di malevolenza del sito web, ma comunque degno di nota. Il punteggio di affidabilità molto basso fornito con la scansione e il consenso multi-engine sul phishing pesano più della scansione pulita dei file in questo caso.
Sulla base di questi risultati, questo sito web può presentare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.159, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-09-26, il che indica che al momento della scansione era disponibile un trasporto cifrato. Il dominio utilizza nameserver Cloudflare ed è configurato come DNSSEC unsigned.
Il dominio stesso non è stato registrato di recente, avendo un'età di circa cinque anni, ma la sola longevità non elimina il rischio, soprattutto per sottodomini ospitati che possono essere riutilizzati. I dati della scansione suggeriscono che la pagina potrebbe attualmente servire risorse di errore o challenge correlate a Cloudflare anziché un'applicazione pienamente visibile, cosa che talvolta può accadere quando una pagina di phishing viene rimossa, è configurata in modo errato o è protetta da una challenge di accesso.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?