dextop-ledgrrcom-start.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di dextop-ledgrrcom-start.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. Il modello di denominazione "dextop-ledgrrcom-start" ricorda una pagina di accesso o onboarding con marchio piuttosto che un sito web aziendale o editoriale convenzionale, e non sembra corrispondere a un servizio o a un'organizzazione autonoma ampiamente riconosciuti sulla base dei dati di scansione disponibili.
Il dominio non è classificato nelle principali misurazioni del traffico, il che può indicare una visibilità limitata o uno scopo mirato a una platea ristretta. In base alla struttura dell'hostname e ai rilevamenti correlati al phishing nei risultati della scansione, la pagina potrebbe essere destinata a imitare o supportare l'accesso a un altro servizio piuttosto che operare come sito web pubblico indipendente.
Valutazione sicurezza di dextop-ledgrrcom-start.pages.dev
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 14 rilevamenti su 91 e la maggior parte di tali etichette che indicavano phishing o comportamento malevolo. Anche il nome di dominio assomiglia molto a quello di un servizio con marchio in un modo che può indicare una pagina sosia destinata a trarre in inganno i visitatori. Sebbene una scansione malware non abbia segnalato file contrassegnati e diversi database di blacklist incentrati sui contenuti risultassero puliti al momento di questa scansione, ciò non prevale sul più ampio consenso relativo al phishing espresso da più motori di sicurezza.
Esiste anche un segnale reputazionale secondario: l'indirizzo IP del dominio era elencato in una blocklist di reputazione email al momento della scansione. Questo tipo di elenco è meno forte dei rilevamenti diretti di phishing e può essere legato a un'infrastruttura condivisa, ma aggiunge comunque un elemento di cautela. Considerati insieme al punteggio di affidabilità molto basso fornito nel contesto della scansione e alla mancanza di una presenza di traffico consolidata, questi risultati suggeriscono un rischio elevato. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.39, con nameserver di Cloudflare e un certificato TLS valido emesso da Google Trust Services. Il certificato era valido al momento della scansione e scade il 2026-10-13. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Dal punto di vista dell'infrastruttura, il dominio utilizza un provider di hosting e protezione diffuso piuttosto che un'infrastruttura self-hosted palesemente sospetta. Tuttavia, un hosting TLS e CDN legittimo non riduce di per sé il rischio di phishing, soprattutto quando il modello di denominazione del dominio ricorda una pagina di accesso o una pagina relativa a wallet con marchio.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?