doc-ledge-start-now.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di doc-ledge-start-now.pages.dev
Questo sito web sembra essere una landing page a tema criptovalute incentrata sui wallet hardware Ledger e sulla sicurezza degli asset digitali. Il titolo della pagina, il contenuto visibile e il link in uscita fanno tutti riferimento a Ledger e incoraggiano i visitatori a iniziare dalla pagina ufficiale di avvio di Ledger. Il suo contenuto ha un tono promozionale e informativo e descrive cold storage, supporto multi-valuta e transazioni sicure per i detentori di criptovalute.
Tuttavia, il sito è ospitato su un sottodominio pages.dev anziché sul dominio aziendale principale di Ledger. In base alla struttura del dominio e alla presentazione della pagina, non sembra essere una proprietà web autonoma ufficiale di Ledger. Piuttosto, potrebbe trattarsi di una pagina non ufficiale che fa riferimento al marchio Ledger e reindirizza o guida gli utenti verso contenuti di onboarding relativi alle criptovalute.
L'operatore non è chiaramente identificato nei dati di scansione disponibili. Non sono stati forniti dettagli sul registrar o sulla proprietà oltre all'ambiente di hosting del sottodominio, quindi l'entità dietro questa pagina non può essere confermata in modo indipendente sulla base delle informazioni disponibili.
Valutazione sicurezza di doc-ledge-start-now.pages.dev
Questo dominio è stato segnalato da 11 su 91 motori di sicurezza al momento della scansione, con rilevamenti che indicano in generale phishing o comportamento dannoso. Questo livello di consenso è un segnale di avvertimento significativo, soprattutto perché la pagina utilizza in modo prominente il nome Ledger pur operando da un sottodominio pages.dev non correlato. In termini semplici, il dominio assomiglia molto a una pagina di onboarding o supporto di Ledger e potrebbe essere un sosia destinato a trarre vantaggio dalla fiducia degli utenti nel marchio Ledger.
La scansione malware non ha rilevato file dannosi nel piccolo insieme di risorse analizzate e i controlli blacklist erano in gran parte puliti al momento della revisione. Tuttavia, risultati puliti sui file non prevalgono sui rilevamenti relativi al phishing quando il branding della pagina e il contesto del dominio suggeriscono una possibile impersonificazione. La mancanza di un'ampia impronta reputazionale, l'assenza di dati di ranking e l'uso di un sottodominio ospitato anziché di un dominio ufficiale del marchio aumentano le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso tramite un'autorità di certificazione mainstream, con hosting dietro l'infrastruttura Cloudflare e un IP del server osservato pari a 172.66.44.207. La validità del certificato indica che al momento della scansione era disponibile un trasporto cifrato, ma il solo HTTPS non dovrebbe essere considerato una prova di legittimità. Lo stato DNSSEC, i dettagli del protocollo, il registrar e le informazioni sui nameserver non erano disponibili nei dati forniti.
Dal punto di vista dell'infrastruttura, la pagina sembra leggera e contiene solo un piccolo numero di file analizzati, senza iframe segnalati e con solo due risorse esterne referenziate. La principale preoccupazione tecnica non è la distribuzione di malware, ma il possibile uso improprio del marchio o una presentazione in stile phishing su un sottodominio ospitato da terzi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?