eng-doc-ledgrlive.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eng-doc-ledgrlive.pages.dev
Il dominio eng-doc-ledgrlive.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, potrebbe essere destinato a fare riferimento a documentazione o contenuti relativi ad account associati a un portafoglio di criptovalute o a un servizio in stile ledger, sebbene i dati della scansione forniti non confermino un'affiliazione legittima con alcun marchio o organizzazione ufficiale.
Il sito non sembra avere una presenza di traffico pubblico consolidata, poiché non è classificato nei principali elenchi di popolarità. La sua infrastruttura suggerisce che venga distribuito tramite servizi web ospitati da Cloudflare piuttosto che tramite un ambiente di sito web dedicato e autonomo. Considerato il modello di denominazione e le classificazioni relative al phishing nei risultati della scansione, questo sottodominio potrebbe essere progettato per imitare o supportare l'accesso a contenuti di marca relativi ad account, portafogli o documenti.
Valutazione sicurezza di eng-doc-ledgrlive.pages.dev
Molteplici segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 10 su 91 motori di sicurezza, con rilevamenti che descrivono in modo coerente la pagina come correlata al phishing. Sebbene una scansione malware non abbia segnalato file dannosi e diversi database di blacklist incentrati sui contenuti risultassero puliti, ciò non prevale sul più ampio consenso multi-motore relativo al phishing. Inoltre, l'indirizzo IP del dominio è elencato in una mail-reputation blocklist, che rappresenta un segnale più debole rispetto ai rilevamenti di phishing ma che vale comunque la pena di notare.
Il nome di dominio somiglia molto a un branding comunemente associato a un noto fornitore di hardware wallet per criptovalute e potrebbe essere un sosia destinato ad attirare utenti in cerca di documentazione ufficiale o accesso all'account. È inoltre ospitato su una piattaforma di sottodomini gratuita/gestita e non ha una classificazione di traffico significativa, il che può essere coerente con un'infrastruttura di campagna di breve durata. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da una certificate authority di primo piano, con scadenza indicata come 2026-11-05. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.98, con Cloudflare indicato sia come hosting provider sia come livello di web server. Il dominio utilizza nameserver Cloudflare ed è registrato tramite il servizio di registrar di Cloudflare.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare della validazione DNSSEC. La scansione non ha identificato file segnalati, iframe dannosi o link in uscita sospetti nel contenuto campionato, ma i forti segnali reputazionali relativi al phishing suggeriscono che la preoccupazione principale possa essere lo scopo ingannevole della pagina piuttosto che malware incorporato.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?