eu-ledgrlives.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di eu-ledgrlives.pages.dev
Questo dominio sembra essere un sottodominio ospitato sulla piattaforma pages.dev, comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di hosting di Cloudflare. In base alla stringa del dominio, sembra fare riferimento a "Ledger Live" in una forma modificata, il che potrebbe suggerire un tentativo di assomigliare a un servizio correlato alle criptovalute o a un portale di accesso, piuttosto che a un sito web autonomo con un proprio marchio e un'identità consolidata.
I dati della scansione non mostrano un ampio inventario dei contenuti e le risorse individuate rimandano principalmente a pagine di gestione degli errori e challenge di Cloudflare. Ciò può indicare che la pagina non era disponibile, era protetta da una challenge di accesso o non era completamente raggiungibile durante l'analisi. In base al modello di denominazione del dominio e alla classificazione come phishing presente in più risultati della scansione, il sito potrebbe essere stato destinato a presentare contenuti relativi alle criptovalute, richieste di accesso all'account o una landing page imitativa.
Valutazione sicurezza di eu-ledgrlives.pages.dev
Al momento della scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 11 rilevamenti su 91. Anche il nome di dominio somiglia molto al nome di una nota applicazione di portafoglio per criptovalute e potrebbe essere un'imitazione destinata a confondere i visitatori. Sebbene la scansione dei file malware non abbia identificato file dannosi nei contenuti limitati che erano raggiungibili, le pagine di phishing spesso si basano su moduli ingannevoli e branding piuttosto che su malware scaricabile.
I risultati delle blacklist e dei database delle minacce erano contrastanti. Diversi importanti database delle minacce incentrati sui contenuti non elencavano il dominio al momento della scansione, ma l'indirizzo IP del dominio era elencato in una mail-reputation blocklist, che è un segnale più debole e non prova di per sé un'attività dannosa del sito web. Anche così, il consenso multi-engine sul phishing è qui un indicatore più forte rispetto alla scansione pulita dei file o alla singola presenza nella DNSBL.
Il punteggio di affidabilità pubblicato fornito con questa scansione è molto basso ed è coerente con i rilevamenti relativi al phishing. In base a questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito è ospitato dietro l'infrastruttura di Cloudflare sull'indirizzo IP 172.66.47.117, con un certificato SSL valido emesso da Google Trust Services e una data di scadenza a novembre 2026. Il server web sembra essere Cloudflare e il dominio utilizza nameserver di Cloudflare. DNSSEC sembra non essere firmato, il che non è insolito ma significa che le risposte DNS non beneficiano della convalida DNSSEC.
Da un punto di vista tecnico, le risorse visibili erano limitate e consistevano in gran parte in fogli di stile e pagine challenge correlati a Cloudflare, il che può indicare che il sito fosse dietro un filtro protettivo o restituisse uno stato di errore durante la raccolta. Non sono stati identificati file dannosi né link esterni segnalati nella scansione limitata, ma ciò non compensa i rilevamenti di phishing da parte di più motori di sicurezza.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?