en-ledgrcom-ena.pages.dev
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-ledgrcom-ena.pages.dev
Questo dominio sembra essere una pagina ospitata sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base al modello del dominio e ai dati di categorizzazione disponibili, la pagina potrebbe presentare contenuti relativi ai servizi finanziari utilizzando al contempo un nome che ricorda una pagina di accesso o login a marchio Ledger.
Più fonti di classificazione web associano il sito ad attività di phishing o correlate a frodi piuttosto che a un portale legittimo di tecnologia o servizi finanziari. La struttura dell'hostname, inclusa la dicitura "ledgr" e prefissi/suffissi aggiuntivi, può indicare un tentativo di imitare un marchio o servizio noto piuttosto che operare come sito web aziendale indipendente.
Valutazione sicurezza di en-ledgrcom-ena.pages.dev
Al momento di questa scansione, i segnali di rischio più forti provenivano dall'ampio consenso dei motori di sicurezza: 13 su 91 motori di sicurezza hanno segnalato l'URL e più fornitori di classificazione lo hanno etichettato come phishing o correlato a frodi. Sebbene una scansione malware non abbia rilevato file dannosi nel codice sorgente della pagina, tale risultato non prevale sui ripetuti rilevamenti correlati al phishing, soprattutto quando il nome di dominio sembra assomigliare molto a un indirizzo web a tema Ledger e potrebbe essere un sosia destinato a catturare la fiducia degli utenti.
I risultati delle blacklist e dei database di minacce erano contrastanti. I principali database di minacce incentrati sui contenuti non hanno segnalato il dominio al momento di questa scansione, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta, che è un segnale più debole e non dimostra di per sé la presenza di contenuti web dannosi. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, categorizzazione orientata alla frode, assenza di una presenza di traffico consolidata e schema di denominazione simile a un marchio aumenta materialmente la preoccupazione.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere ulteriore contesto. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.101, con nameserver elencati da Cloudflare e un certificato TLS valido emesso da Google Trust Services. Il certificato sembra essere attuale fino al 2026-10-15, il che suggerisce che la distribuzione HTTPS crittografata fosse disponibile al momento della scansione. DNSSEC sembra non essere firmato.
Dal punto di vista lato server, la configurazione visibile appare come un hosting standard supportato da CDN piuttosto che come un server di origine identificabile in modo univoco. La scansione malware a livello di pagina non ha segnalato file dannosi, link esterni contrassegnati o iframe, ma la legittimità dell'infrastruttura da sola non dovrebbe essere considerata una prova di affidabilità perché le pagine di phishing utilizzano comunemente hosting affidabili e certificati SSL validi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?