en-us-dsk-ledgr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-us-dsk-ledgr.pages.dev
Il dominio en-us-dsk-ledgr.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e landing page. In base alla struttura del dominio, potrebbe essere destinato a presentarsi come una pagina rivolta agli Stati Uniti relativa a un hardware wallet o a un flusso di accesso a un account di criptovalute, con una formulazione che ricorda una destinazione di supporto o di accesso con marchio piuttosto che un sito web aziendale autonomo.
Non vi sono indicazioni qui della presenza di un'organizzazione pubblica consolidata che operi sotto questo esatto sottodominio, e il dominio non è classificato nei principali elenchi di traffico. Il contesto di scansione disponibile suggerisce che questa pagina possa funzionare come una landing page mirata in modo ristretto piuttosto che come un ampio sito web per consumatori, il che è coerente con il modo in cui talvolta vengono distribuite pagine temporanee di raccolta di credenziali o di impersonificazione.
Valutazione sicurezza di en-us-dsk-ledgr.pages.dev
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 11 rilevamenti su 91. Il nome di dominio inoltre assomiglia molto al nome di un noto marchio di hardware wallet per criptovalute e potrebbe essere un sosia destinato a imitare una pagina ufficiale regionale o di supporto. Sebbene alcune fonti di blacklist e di scansione malware non abbiano segnalato file dannosi attivi, le pagine di phishing spesso si basano su contenuti ingannevoli della pagina piuttosto che su malware scaricabile.
I dati delle blacklist erano contrastanti al momento di questa scansione: i principali database di minacce incentrati sui contenuti qui mostrati non hanno segnalato il dominio, ma l'indirizzo IP del dominio era elencato in una blocklist di reputazione della posta. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela. Il dominio ha diversi anni e utilizza HTTPS valido, ma l'età e il solo SSL non riducono la rilevanza di un ampio consenso di phishing tra più motori di sicurezza.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza il 2026-11-16, ed è servito tramite l'infrastruttura Cloudflare all'indirizzo IP 172.66.45.11. L'hosting sembra essere fornito da Cloudflare a Toronto, Canada, con anche il server web identificato come Cloudflare. Il dominio utilizza nameserver Cloudflare ed è registrato tramite CloudFlare, Inc.
DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di integrità. Nella scansione malware fornita non sono stati segnalati file dannosi, link esterni contrassegnati o iframe, ma il forte schema di rilevamento di phishing tra i motori di sicurezza rimane la principale preoccupazione tecnica al momento di questa scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?