en-live-ledgre-emn.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-live-ledgre-emn.pages.dev
Il dominio en-live-ledgre-emn.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, sembra fare riferimento a un noto marchio di hardware wallet per criptovalute tramite una variante con errore ortografico, il che può indicare un tentativo di imitare o richiamare quel marchio piuttosto che operare come servizio indipendente.
Nei dati della scansione non sono stati forniti un'identità aziendale consolidata, dettagli sull'editore o un chiaro branding organizzativo. Il sito non è classificato nelle principali misurazioni del traffico e gli indicatori tecnici disponibili suggeriscono che possa trattarsi di una pagina ospitata leggera piuttosto che di un sito web aziendale autonomo e di lunga data.
Valutazione sicurezza di en-live-ledgre-emn.pages.dev
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 11 motori su 91 che hanno riportato comportamenti malevoli o ingannevoli. Il nome di dominio assomiglia inoltre molto al nome di un noto marchio di wallet per criptovalute, il che può indicare una configurazione imitativa destinata a confondere i visitatori. Questo schema è particolarmente preoccupante nel contesto dei servizi legati alle criptovalute, dove le pagine di imitazione sono spesso utilizzate per acquisire credenziali del wallet o frasi di recupero.
Allo stesso tempo, alcuni altri controlli sono risultati meno gravi: la scansione malware non ha identificato file segnalati e diversi importanti database di minacce non elencavano il dominio al momento della verifica. Tuttavia, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma che aggiunge comunque un elemento di cautela. Considerando nel complesso i rilevamenti di phishing, la somiglianza con un marchio e la mancanza di una reputazione consolidata del sito, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato TLS valido emesso da Google Trust Services, è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.65, con il server web identificato come Cloudflare. Il dominio ha diversi anni ed è registrato tramite CloudFlare, Inc., con nameserver anch'essi su Cloudflare. DNSSEC sembra non essere firmato.
Un certificato valido e un hosting consolidato non indicano di per sé legittimità, poiché anche le pagine di phishing possono utilizzare piattaforme CDN e di hosting affidabili. La scansione non ha segnalato file malevoli né link esterni contrassegnati, ma la combinazione di rilevamenti di phishing e di un sottodominio che richiama un marchio rimane una preoccupazione rilevante dal punto di vista del rischio tecnico.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?