device-ledgr--desktop.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di device-ledgr--desktop.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il nome "device-ledgr--desktop" richiama da vicino il branding associato a un noto prodotto di hardware wallet per criptovalute, suggerendo che la pagina possa essere destinata a fare riferimento all'accesso desktop o alla gestione del dispositivo relativi a quel marchio.
In base alla struttura del dominio e alla classificazione come phishing nei dati della scansione, questa pagina non sembra rappresentare il sito web autonomo di un'attività consolidata. Potrebbe invece trattarsi di una pagina temporanea o in stile campagna ospitata su una piattaforma web condivisa, potenzialmente progettata per imitare un servizio legato alle criptovalute o un flusso di accesso.
Valutazione sicurezza di device-ledgr--desktop.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza, con rilevamenti che descrivono in modo coerente la pagina come correlata al phishing. Anche il nome di dominio richiama da vicino il nome di un noto marchio di wallet per criptovalute, il che può indicare una pagina sosia destinata a fuorviare i visitatori che cercano il servizio legittimo.
I risultati delle blacklist erano contrastanti anziché del tutto puliti: i principali database di minacce incentrati sui contenuti qui mostrati non riportavano una segnalazione al momento della scansione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di segnalazione è un indicatore più debole per il contenuto di un sito web rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque un elemento di cautela. Il punteggio di affidabilità pubblicato molto basso e la mancanza di una popolarità misurabile supportano ulteriormente una valutazione prudente.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da una certificate authority di primo piano ed è servito tramite l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.46.237. L'hosting su una piattaforma importante e l'abilitazione di HTTPS possono contribuire alla sicurezza del trasporto, ma questi fattori da soli non indicano la legittimità, poiché anche pagine abusive possono utilizzare hosting affidabili e certificati validi.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. Il dominio ha diversi anni, ma poiché si tratta di un sottodominio pages.dev su una piattaforma di hosting condivisa, l'età della registrazione principale potrebbe non riflettere da quanto tempo il contenuto specifico della pagina è attivo.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?