en-us-ledgerwalletlive.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-us-ledgerwalletlive.pages.dev
Questo dominio sembra essere un sito web ospitato su Cloudflare Pages che utilizza il sottodominio en-us-ledgerwalletlive.pages.dev. In base al modello di denominazione, sembra fare riferimento a un tema di portafoglio di criptovalute o di accesso all'account associato a Ledger, e il prefisso "en-us" suggerisce che possa essere rivolto a utenti di lingua inglese con una landing page localizzata o un'interfaccia in stile supporto.
Il sito è ospitato su infrastruttura Cloudflare anziché su un dominio autonomo con marchio proprio. Questa configurazione può essere utilizzata per siti statici legittimi, ma in questo caso la struttura del nome di dominio e gli elementi di branding possono indicare una pagina destinata a imitare o a essere collegata a un servizio di portafoglio di criptovalute piuttosto che una proprietà web aziendale ufficiale. Nei dati della scansione non è stata fornita alcuna categoria generale di contenuto dai provider di classificazione, quindi la valutazione si basa principalmente sul nome di dominio, sul contesto di hosting e sui risultati di sicurezza.
Valutazione sicurezza di en-us-ledgerwalletlive.pages.dev
I risultati della scansione mostrano indicatori di rischio rilevanti al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che lo classificano in generale come phishing. Questo livello di concordanza tra più motori è un segnale più forte di un singolo avviso euristico e suggerisce che la pagina possa essere destinata a raccogliere credenziali, dettagli del wallet o altre informazioni sensibili. Il nome di dominio inoltre richiama da vicino il branding relativo a Ledger pur utilizzando un sottodominio pages.dev di terze parti, il che può indicare una configurazione imitativa piuttosto che una pagina di servizio ufficiale.
Allo stesso tempo, alcuni controlli erano puliti: la scansione malware non ha identificato file segnalati, e i principali database di minacce incentrati sui contenuti qui elencati non hanno segnalato il dominio al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che rappresenta un segnale cautelativo secondario piuttosto che una prova diretta di contenuti web dannosi. Il punteggio di affidabilità pubblicato è molto basso e, sulla base della combinazione di rilevamenti ripetuti di phishing, denominazione simile a un marchio e stato non classificato, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza a ottobre 2026, ed è servito tramite infrastruttura Cloudflare da un IP geolocalizzato a Toronto, Canada. Il registrar è CloudFlare, Inc., i nameserver sono su Cloudflare e il dominio è registrato da circa cinque anni. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la presenza di HTTPS è positiva per la cifratura del trasporto, ma di per sé non convalida la legittimità del contenuto. Il contesto della scansione suggerisce che la pagina possa attualmente restituire risorse correlate a Cloudflare o uno stato di gestione degli errori, tuttavia i risultati reputazionali indicano comunque cautela. Nei dati di crawling forniti al momento di questa scansione non sono stati identificati file dannosi né link esterni segnalati.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?