device.installation-ledger.app
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di device.installation-ledger.app
Il dominio device.installation-ledger.app sembra essere una proprietà web creata di recente che utilizza il termine “ledger”, ampiamente associato ai servizi di wallet di criptovalute e hardware wallet. In base alla struttura del sottodominio e al modello di denominazione, potrebbe essere destinato a presentare contenuti di configurazione del dispositivo, installazione o onboarding relativi a un prodotto o servizio a marchio Ledger.
Non vi sono prove solide nei dati della scansione di una presenza aziendale consolidata dietro questo dominio. Non è classificato nelle principali misurazioni del traffico, è stato registrato molto di recente e i metadati disponibili non indicano un sito web pubblico maturo. Considerata la convenzione di denominazione e i risultati di somiglianza, il sito potrebbe tentare di assomigliare a un marchio legittimo correlato alle criptovalute o a un flusso di supporto.
Valutazione sicurezza di device.installation-ledger.app
Al momento di questa scansione, non sono stati segnalati rilevamenti di malware da parte di 0 su 91 motori di sicurezza, e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti. Tuttavia, la scansione malware ha contrassegnato la pagina principale come sospetta, il che costituisce un segnale cautelativo a bassa affidabilità piuttosto che una prova confermata, di per sé, di contenuti dannosi. Anche l'indirizzo IP del dominio è elencato in una blocklist di reputazione della posta, il che può riflettere problemi di reputazione dell'email o dell'hosting condiviso e non costituisce, di per sé, una prova di attività dannosa del sito web.
Ancora più importante, questo dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio da tale somiglianza. Questa preoccupazione è rafforzata da diversi segnali contestuali di allarme: il dominio ha solo 1 giorno, non ha una classificazione del traffico misurabile e sembra non avere la cronologia tipicamente osservata nei servizi consolidati. Nei contesti legati alle criptovalute, i domini sosia registrati di recente possono presentare un rischio di phishing elevato anche quando i rilevamenti dei motori di sicurezza più ampi sono ancora pari a zero.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere il contesto aggiuntivo relativo al rischio di phishing. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito si trova dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Utilizza un certificato SSL Let's Encrypt valido che era attivo al momento della scansione, il che indica una connettività HTTPS crittografata ma non stabilisce di per sé la legittimità. Il software del server web non è stato identificato nei dati di scansione disponibili.
Dal punto di vista della sicurezza del dominio, la registrazione è estremamente recente, DNSSEC sembra non essere firmato e il dominio utilizza nameserver Cloudflare. La combinazione di registrazione molto recente, DNSSEC non firmato e denominazione che richiama un marchio può giustificare ulteriore cautela, soprattutto per un sito che sembra essere correlato alla configurazione di dispositivi per criptovalute o all'accesso all'account.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?