donw-load-ledgr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di donw-load-ledgr.pages.dev
Il dominio donw-load-ledgr.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e landing page. Basandosi solo sulla stringa del dominio, ricorda una pagina a tema download che fa riferimento a "Ledger", ampiamente associato a software e hardware per wallet di criptovalute. La struttura del sottodominio suggerisce che non si tratti di un dominio principale del marchio, ma piuttosto di una pagina di progetto ospitata sulla piattaforma pages.dev.
Al momento di questa scansione, i segnali disponibili nei contenuti indicano più una pagina temporanea o in stile campagna che un sito aziendale autonomo completo. La mancanza di dati di ranking e il formato con sottodominio ospitato possono indicare una pagina con poco traffico, una distribuzione di breve durata o un sito destinato a un pubblico ristretto. In base al modello di denominazione, potrebbe presentarsi come una pagina di download software o relativa a un account collegato a servizi di criptovalute.
Valutazione sicurezza di donw-load-ledgr.pages.dev
Questo dominio è stato segnalato da 14 su 91 motori di sicurezza al momento di questa scansione, con rilevamenti che lo classificano in generale come phishing o comunque malevolo. Il nome di dominio inoltre somiglia molto al marchio Ledger pur utilizzando un modello di "download" scritto in modo errato e un sottodominio di hosting di terze parti, il che può indicare una pagina sosia destinata a imitare un servizio legittimo legato alle criptovalute. Questa combinazione aumenta materialmente il profilo di rischio, anche se la scansione dei file malware in sé non ha identificato file malevoli nel set limitato esaminato.
I risultati delle blacklist e dei database di minacce erano contrastanti al momento di questa scansione. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non riportavano alcuna presenza in elenco, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email. Questo tipo di presenza in elenco è un segnale più debole rispetto ai rilevamenti di phishing da parte di più motori di sicurezza, ma aggiunge comunque una lieve nota di cautela. Anche il punteggio di fiducia molto basso fornito con la scansione è coerente con il più ampio schema di phishing suggerito dal nome di dominio e dal consenso dei motori.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-09-28, ed è servito tramite l'infrastruttura Cloudflare all'indirizzo IP 172.66.46.247 a Toronto, Canada. L'hosting tramite Cloudflare Pages può offrire vantaggi legittimi in termini di prestazioni e sicurezza, ma può anche rendere facile distribuire landing page di breve durata su sottodomini. Il server web è identificato come Cloudflare.
DNSSEC sembra non essere firmato al momento di questa scansione. Nella scansione malware limitata non sono stati segnalati file malevoli e nei risultati forniti non sono stati identificati link esterni o iframe segnalati. Tuttavia, la legittimità tecnica dell'hosting e del certificato non dovrebbe essere considerata una prova di affidabilità, soprattutto quando il modello di denominazione e i rilevamenti di phishing da parte di più motori indicano una possibile attività di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?