en-ledgerr-com.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-ledgerr-com.pages.dev
Questo dominio sembra essere un sito web ospitato su Cloudflare Pages che utilizza il servizio di sottodominio pages.dev. In base alla stringa del dominio "en-ledgerr-com", potrebbe tentare di fare riferimento o assomigliare al marchio Ledger, ampiamente associato a hardware wallet per criptovalute e servizi di gestione degli account. Il modello di denominazione non sembra corrispondere alla struttura principale del dominio ufficiale di Ledger e potrebbe indicare una pagina imitativa o che fa riferimento al marchio.
Il contesto di scansione disponibile non mostra prove di un sito aziendale completo con contenuti estesi, prodotti o materiale editoriale. Al contrario, le risorse osservate sono in gran parte asset correlati a Cloudflare e componenti di gestione degli errori, il che può suggerire che la pagina fosse non disponibile, protetta o solo parzialmente accessibile al momento della scansione. In base al nome di dominio e ai rilevamenti relativi al phishing, il sito potrebbe essere stato destinato a un targeting a tema criptovalute o alla raccolta di credenziali.
Valutazione sicurezza di en-ledgerr-com.pages.dev
Molteplici segnali di sicurezza destano preoccupazione per questo dominio al momento della scansione. È stato segnalato da 9 su 91 motori di sicurezza, con rilevamenti che descrivono in modo coerente un comportamento correlato al phishing. Anche il nome di dominio assomiglia molto al marchio Ledger pur utilizzando una grafia alterata e un sottodominio di hosting di terze parti, il che può indicare una pagina imitativa destinata a imitare un noto servizio di criptovalute. Sebbene una scansione malware non abbia rilevato file dannosi nell'insieme limitato di risorse analizzate, tale risultato non prevale sul più ampio consenso orientato al phishing proveniente da più motori di sicurezza.
I dati di blacklist e reputazione erano contrastanti anziché uniformemente puliti. I principali database di minacce focalizzati sui contenuti presenti nei dati forniti non hanno segnalato il dominio al momento della scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole rispetto a elenchi diretti di phishing o malware, tuttavia aggiunge comunque un piccolo elemento di cautela. Il sito inoltre non dispone di una classifica di traffico consolidata e sembra fare affidamento su un'infrastruttura di hosting cloud condivisa, comune sia per pagine legittime sia per pagine abusive di breve durata.
Considerando insieme questi risultati, la preoccupazione principale è la combinazione di rilevamenti di phishing da parte di più motori e la somiglianza del dominio con un noto marchio di criptovalute. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-10-16. Un certificato valido aiuta a cifrare il traffico in transito, ma di per sé non indica la legittimità. Il dominio è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.100, con Cloudflare indicato sia come provider di hosting sia come livello del server web.
I dati WHOIS indicano che il dominio esiste dal 2020-09-02 ed è registrato tramite CloudFlare, Inc., con scadenza nel 2027. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel controllo aggiuntivo di autenticità. Nella scansione limitata della pagina non sono stati segnalati file dannosi né link esterni contrassegnati, sebbene il contenuto della pagina osservato appaia minimo e possa non riflettere il comportamento completo del dominio in altri momenti.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?