eng-ledgr-io-en.pages.dev
Categoria: Information Technology, Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eng-ledgr-io-en.pages.dev
Il dominio eng-ledgr-io-en.pages.dev sembra essere ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e front end di applicazioni web. In base alla stringa del dominio, sembra fare riferimento a un flusso di accesso o supporto correlato a Ledger, mentre i dati di categorizzazione disponibili lo collocano nelle classificazioni relative ai servizi finanziari e al phishing piuttosto che come sito informativo generale.
Il sito non sembra rappresentare un ampio sito web aziendale o un servizio al consumatore consolidato sul proprio dominio. Piuttosto, potrebbe trattarsi di una distribuzione su sottodominio destinata a uno scopo limitato, come una landing page, una richiesta di autenticazione o una pagina di campagna. L'uso di un sottodominio pages.dev suggerisce che il contenuto venga servito da un ambiente di sviluppo o distribuzione ospitato anziché da un dominio principale del marchio.
Valutazione sicurezza di eng-ledgr-io-en.pages.dev
Molteplici segnali di sicurezza indipendenti destano preoccupazione riguardo a questo dominio al momento di questa scansione. È stato segnalato da 13 su 91 motori di sicurezza e diverse fonti di classificazione web lo hanno categorizzato come correlato al phishing o alla frode. Anche il nome di dominio richiama da vicino il branding di Ledger pur utilizzando un sottodominio ospitato da terzi, il che può indicare una pagina imitativa destinata a simulare un servizio finanziario o di criptovalute.
Allo stesso tempo, non tutte le fonti di scansione hanno segnalato contenuti dannosi: la scansione dei file malware non ha identificato file segnalati e i principali database qui elencati relativi a contenuti malevoli risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. Nel complesso, le classificazioni correlate al phishing e i rilevamenti da parte di più motori prevalgono sul risultato pulito della scansione dei file. Sulla base di questi riscontri, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-09-29. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.44.233, con hosting geolocalizzato a Toronto, Canada, e il server web identificato come Cloudflare. Il dominio è registrato da circa cinque anni ed è gestito tramite il registrar di Cloudflare.
DNSSEC sembra non essere firmato, il che significa che le risposte DNS potrebbero non beneficiare di quel livello aggiuntivo di integrità. Nella scansione malware fornita non sono stati identificati file dannosi né link esterni segnalati, ma i dati reputazionali più ampi indicano preoccupazioni più coerenti con una classificazione di phishing che con la distribuzione di exploit o l'hosting di malware.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?