deskstop-ledger-live.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di deskstop-ledger-live.pages.dev
Questo dominio sembra essere ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di Cloudflare. In base alla stringa del dominio "deskstop-ledger-live", la pagina potrebbe tentare di fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, utilizzando però un sottodominio non ufficiale e uno schema ortografico insolito. Questa struttura di denominazione può essere associata a landing page temporanee, pagine promozionali o siti di imitazione, piuttosto che a un sito web aziendale autonomo e consolidato.
Il contesto di scansione disponibile non mostra prove di un servizio ampio e ricco di contenuti o di una presenza aziendale riconosciuta. Non è classificato nelle principali misurazioni del traffico e il controllo di somiglianza del dominio indica che assomiglia molto a ledger.com. Nel complesso, il sito sembra essere correlato a contenuti a tema criptovalute e potrebbe presentarsi in un modo che potrebbe essere confuso con servizi a marchio Ledger.
Valutazione sicurezza di deskstop-ledger-live.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che lo classificano in modo coerente come correlato al phishing piuttosto che come una generica pagina sospetta. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Ledger. L'assenza di una classificazione del traffico e gli ulteriori segnali d'allarme rilevati nel contesto della scansione aumentano ulteriormente la preoccupazione.
Allo stesso tempo, non tutte le fonti hanno segnalato un problema. La scansione malware non ha identificato file dannosi nel piccolo insieme di file controllati e i controlli dei principali database di minacce erano per il resto puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma che vale comunque la pena segnalare come indicatore cautelativo.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è servito tramite l'infrastruttura di Cloudflare e viene risolto all'indirizzo IP 172.66.46.248, con hosting geolocalizzato a Toronto, Canada. Presenta un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-05. Il server web è identificato come Cloudflare e il dominio utilizza nameserver Cloudflare.
Dal punto di vista della sicurezza del dominio, la registrazione ha circa cinque anni, il che a volte può supportarne la legittimità, ma l'età da sola non compensa gli indicatori correlati al phishing. DNSSEC sembra non firmato, il che significa che le risposte DNS non beneficiano della convalida DNSSEC. Nessun file dannoso è stato segnalato nella scansione limitata dei file, ma la preoccupazione maggiore qui deriva dai segnali reputazionali e di somiglianza piuttosto che da malware incorporato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?