eng-ledgerapp.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eng-ledgerapp.pages.dev
eng-ledgerapp.pages.dev sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio, il sito potrebbe presentarsi come correlato a un wallet finanziario o di criptovalute oppure a un servizio di gestione dell'account, e i dati di categorizzazione disponibili lo associano ai servizi finanziari.
Al momento di questa scansione, le risorse di pagina disponibili suggeriscono che il sito potrebbe non aver servito una normale pagina dell'applicazione e che invece stesse restituendo risorse di errore o challenge correlate a Cloudflare. Ciononostante, il modello di denominazione del dominio e la categorizzazione di terze parti indicano che potrebbe essere stato destinato a imitare o supportare un flusso di accesso o login relativo alla finanza, anziché funzionare come un sito web informativo generico.
Valutazione sicurezza di eng-ledgerapp.pages.dev
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento della scansione. È stato segnalato da 12 su 91 motori di sicurezza, con rilevamenti che descrivono in generale attività di phishing o correlate a frodi. Inoltre, diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato ai servizi finanziari, il che può essere coerente con pagine finalizzate alla raccolta di credenziali o al targeting di wallet. Sebbene la scansione dei file malware non abbia identificato file dannosi nei contenuti campionati, ciò non esclude comportamenti di phishing, soprattutto quando la pagina può essere servita dinamicamente o risultare disponibile solo a intermittenza.
I dati delle blacklist erano contrastanti anziché del tutto puliti. I principali database di malware nei contenuti e di phishing inclusi nella scansione fornita non elencavano il dominio al momento del controllo, ma l'indirizzo IP del dominio risultava elencato in una mail-reputation blocklist. Questo tipo di elenco è un segnale più debole rispetto ai rilevamenti diretti di phishing, ma aggiunge comunque un piccolo elemento di cautela. Il dominio ha diversi anni e utilizza HTTPS valido su una piattaforma di hosting mainstream, ma l'età e l'hosting da soli non compensano il consenso relativamente ampio tra più motori sul phishing in questo caso.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere il contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il dominio utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-19. È ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.151, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Il dominio è configurato con nameserver di Cloudflare e sembra essere distribuito come proprietà ospitata su pages.dev.
DNSSEC non è firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. La scansione indica inoltre che la pagina stava servendo risorse di challenge o errore correlate a Cloudflare anziché una pagina dell'applicazione chiaramente renderizzata al momento del test, il che può limitare l'ispezione dei contenuti e può indicare disponibilità intermittente, controlli di accesso o una pagina rimossa.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?