enus-desk-ledgr.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di enus-desk-ledgr.pages.dev
Il dominio enus-desk-ledgr.pages.dev sembra essere un sottodominio ospitato su Cloudflare Pages, una piattaforma comunemente utilizzata per pubblicare siti web statici e applicazioni web. In base alla stringa del dominio, sembra destinato a somigliare a una pagina di supporto o di accesso all'account relativa a un wallet di criptovalute o a un servizio finanziario, con "ledgr" che probabilmente fa riferimento a Ledger e "desk" e "enus" che suggeriscono un contesto di help desk o supporto in lingua inglese.
I dati di categorizzazione disponibili associano il sito a temi di phishing, frode e servizi finanziari piuttosto che a un normale sito aziendale o informativo. L'uso di un sottodominio ospitato su una piattaforma per sviluppatori, combinato con una formulazione nel nome host simile a un marchio, può indicare una struttura di pagina temporanea o usa e getta piuttosto che un dominio aziendale ufficiale.
Valutazione sicurezza di enus-desk-ledgr.pages.dev
Più motori di sicurezza hanno segnalato questo dominio al momento della scansione, con 12 rilevamenti su 91 e diverse classificazioni che indicano attività di phishing o correlate alla frode. Inoltre, più fornitori di classificazione web hanno categorizzato il sito come phishing o correlato ai servizi finanziari. Il nome di dominio somiglia molto al branding relativo a Ledger e potrebbe essere un sosia destinato a imitare un servizio finanziario o di criptovalute legittimo.
La scansione malware non ha identificato file dannosi nei contenuti limitati che erano raggiungibili, e i principali database di minacce incentrati sui contenuti risultavano puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione mail, che di per sé è un segnale più debole ma che vale comunque la pena di notare. Anche il contenuto della pagina sembra essere collegato a risorse di errore o challenge di Cloudflare piuttosto che a una normale pagina di servizio pienamente funzionante, cosa che può accadere quando le pagine di phishing vengono rimosse o sono temporaneamente non disponibili.
A seguito di una revisione manuale da parte del team PCRisk, il punteggio di affidabilità pubblicato è stato adeguato per riflettere un contesto aggiuntivo. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con scadenza indicata come 2026-11-16. È ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 188.114.97.0, con Cloudflare indicato sia come provider di hosting sia come livello di web server. Il dominio utilizza nameserver Cloudflare ed è registrato tramite CloudFlare, Inc.
DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC. Le risorse raggiungibili nella scansione erano principalmente asset di errore o challenge ospitati da Cloudflare, il che suggerisce che la pagina potrebbe essere stata non disponibile, protetta o parzialmente rimossa al momento dell'ispezione, anziché presentare un sito web pubblico stabile.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?