en-ledger-apps.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-ledger-apps.pages.dev
Il dominio en-ledger-apps.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, sembra fare riferimento a "Ledger", un noto marchio di hardware wallet per criptovalute, e potrebbe essere destinato a presentare contenuti relativi ad app o ad account collegati a quel marchio.
Vi sono prove limitate di una presenza aziendale autonoma consolidata per questo specifico sottodominio. Non è classificato nei principali elenchi di traffico qui forniti, e il contesto di scansione disponibile suggerisce che possa trattarsi di una pagina ospitata leggera piuttosto che di un sito web aziendale primario operativo da lungo tempo. Considerati il modello di denominazione e la configurazione di hosting, la pagina potrebbe essere utilizzata per interazioni promozionali, di accesso, di supporto o relative al wallet rivolte agli utenti di criptovalute.
Valutazione sicurezza di en-ledger-apps.pages.dev
Questo dominio mostra molteplici indicatori di rischio al momento di questa scansione. È stato segnalato come phishing da 11 su 91 motori di sicurezza, il che rappresenta un consenso significativo tra più motori piuttosto che una singola euristica a bassa confidenza. Inoltre, il dominio assomiglia molto a ledger.com e potrebbe essere un sosia destinato a trarre vantaggio dalla confusione con il marchio Ledger. Tale somiglianza è particolarmente rilevante perché le pagine di impersonificazione a tema criptovalute sono comunemente utilizzate per raccogliere credenziali del wallet, seed phrase o altre informazioni sensibili.
I risultati delle blacklist e dei database di minacce sono stati contrastanti. Diverse importanti fonti di blacklist focalizzate sui contenuti non hanno segnalato il dominio al momento di questa scansione, e la scansione malware non ha identificato file dannosi nei contenuti campionati. Tuttavia, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. L'assenza di una classificazione del traffico, il nome che richiama un marchio e la concentrazione di verdetti di phishing aumentano nel complesso il profilo di rischio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.2, con hosting geolocalizzato qui a Toronto, Canada. Utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-10-30, il che indica che il supporto HTTPS cifrato era presente al momento della scansione. Il server web è indicato come Cloudflare e il dominio utilizza nameserver Cloudflare.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC. Non sono stati identificati file dannosi nel campione limitato della scansione malware, ma la sola legittimità dell'infrastruttura non dovrebbe essere considerata una prova di affidabilità, soprattutto quando il modello di denominazione del dominio e i rilevamenti di phishing indicano una possibile attività di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?