en-us-desktop-ledgerr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-us-desktop-ledgerr.pages.dev
Il dominio en-us-desktop-ledgerr.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base al modello di denominazione, il sito potrebbe tentare di fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, aggiungendo al contempo termini come "en-us" e "desktop" che suggeriscono una pagina di destinazione localizzata o relativa a software.
Non esiste una classifica di traffico consolidata per questo sottodominio e i dati di scansione disponibili non indicano un servizio pubblico ampio e ben noto. Considerata la struttura del dominio e la somiglianza con il branding, sembra più probabile che si tratti di una pagina mirata a un pubblico ristretto piuttosto che di un sito aziendale ufficiale. La configurazione di hosting suggerisce che potrebbe essere gestito da un individuo o da un piccolo editore che utilizza l'infrastruttura di Cloudflare, piuttosto che direttamente da un grande marchio.
Valutazione sicurezza di en-us-desktop-ledgerr.pages.dev
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 11 motori su 91 che hanno riportato rilevamenti malevoli o correlati al phishing. Anche il nome di dominio somiglia molto al marchio Ledger pur utilizzando una grafia alterata ("ledgerr"), il che può indicare una pagina sosia destinata a imitare un servizio legato alle criptovalute. Sebbene una scansione malware non abbia identificato file malevoli e diversi importanti database di minacce risultassero puliti, tali risultati non prevalgono sul consenso multi-motore relativo al phishing.
Anche l'indirizzo IP del dominio risultava presente in una mail-reputation blocklist al momento di questa scansione. Preso da solo, questo segnale costituirebbe una preoccupazione minore, ma in questo caso compare insieme a ripetute classificazioni di phishing da parte di più motori di sicurezza e a un modello di dominio che richiama un marchio. Il punteggio di affidabilità pubblicato molto basso è coerente con questi riscontri.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura Cloudflare e viene risolto in un indirizzo IP associato a Cloudflare a Toronto, Canada. Utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza il 2026-10-06. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Da un punto di vista tecnico, l'infrastruttura stessa sembra standard per un sito ospitato su Cloudflare e la scansione malware non ha rilevato file segnalati tra il numero ridotto di risorse analizzate. Tuttavia, le principali preoccupazioni qui sono reputazionali e comportamentali piuttosto che relative alla sicurezza del trasporto: i rilevamenti di phishing, il modello di denominazione simile a un marchio e la mancanza di una reputazione consolidata del sito.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?