en-usdesk-ledgr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di en-usdesk-ledgr.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio "en-usdesk-ledgr", la pagina potrebbe tentare di richiamare un tema di supporto o helpdesk regionale legato a Ledger, mentre i dati di categoria disponibili la associano a classificazioni relative ai servizi finanziari e al phishing.
Il sito non sembra essere una destinazione di marca consolidata con traffico pubblico misurabile, poiché non è classificato nei principali elenchi di popolarità. L'uso di un sottodominio ospitato anziché di un dominio di marca autonomo può indicare una distribuzione temporanea, in stile campagna o usa e getta, un modello talvolta osservato con pagine di accesso o di supporto per wallet contraffatte che prendono di mira utenti di criptovalute.
Poiché si tratta di una scansione effettuata in un determinato momento, il contenuto e lo scopo osservati possono cambiare nel tempo. In base al modello di denominazione, al contesto di hosting e alla categorizzazione di terze parti, il sito web sembra essere impostato su temi finanziari o di accesso agli account piuttosto che su contenuti informativi generali.
Valutazione sicurezza di en-usdesk-ledgr.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 11 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing, attività legata a frodi o contenuto a tema servizi finanziari. Anche il nome di dominio somiglia molto al marchio "Ledger" pur aggiungendo parole extra e utilizzando il formato di un sottodominio ospitato, il che può indicare una pagina sosia destinata a imitare un wallet di criptovalute o un servizio di supporto.
Allo stesso tempo, non tutte le fonti di scansione hanno concordato su un comportamento malevolo. La scansione dei file malware non ha rilevato file segnalati e i principali database di minacce incentrati sui contenuti elencati nella scansione risultavano puliti al momento del controllo. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, quel segnale minore è superato dal più ampio consenso multi-engine sul phishing e dal sospetto modello di denominazione.
Il punteggio di affidabilità pubblicato per questa scansione è molto basso, il che è coerente con i rilevamenti legati al phishing e con l'apparente somiglianza a un noto marchio di criptovalute. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura di Cloudflare sulla piattaforma pages.dev, con un certificato SSL valido emesso da Google Trust Services e una data di scadenza a novembre 2026. Il server web si risolve in uno spazio IP ospitato da Cloudflare a Toronto, Canada, e il dominio utilizza nameserver di Cloudflare. DNSSEC sembra non essere firmato.
Da un punto di vista tecnico, la configurazione HTTPS sembra essere presente, ma il solo SSL non dovrebbe essere considerato una prova di legittimità. La combinazione di distribuzione tramite sottodominio ospitato, assenza di una classificazione del traffico pubblico, DNSSEC non firmato e rilevamenti legati al phishing da parte di più motori di sicurezza può giustificare cautela, soprattutto per una pagina che sembra correlata a temi finanziari o di supporto per wallet.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?