get-ladgrehelp.zapier.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Quttera Web Malware Removal è un servizio in abbonamento a pagamento. Prezzi, piani e disponibilità della prova sono stabiliti da Quttera. Quttera è gestita da Quttera Ltd, una società terza indipendente non collegata a RCS LT. PCrisk.com può ricevere una commissione di segnalazione quando gli utenti si registrano tramite questo link.
Descrizione di get-ladgrehelp.zapier.app
Questo dominio sembra ospitare una pagina web costruita sull'infrastruttura applicativa di Zapier e distribuita tramite delivery ospitato su Vercel. In base al titolo della pagina, allo screenshot e al branding visibile, il sito si presenta come una pagina "Official Ledger.com/Start" e sembra promuovere download relativi a Ledger Live, un'applicazione wallet per criptovalute associata ai wallet hardware Ledger.
Il nome di dominio stesso, tuttavia, non sembra essere un dominio ufficiale di proprietà di Ledger. Utilizza invece un sottodominio su zapier.app e include una formulazione che non corrisponde chiaramente al branding abituale di Ledger. Il layout della pagina mostrato nello screenshot sembra progettato per assomigliare a una pagina legittima di download o onboarding di Ledger, il che suggerisce che il sito possa tentare di imitare un marchio di criptovalute piuttosto che operare come risorsa informativa indipendente.
Valutazione sicurezza di get-ladgrehelp.zapier.app
I risultati della scansione indicano segnali di rischio elevato al momento di questa scansione. Il dominio è stato segnalato da 15 su 91 motori di sicurezza, con rilevamenti che descrivono in generale comportamenti correlati al phishing. Inoltre, una scansione malware ha contrassegnato una risorsa JavaScript come dannosa, sebbene non sia stato fornito alcun nome specifico di famiglia malware. Lo screenshot e i metadati mostrano inoltre che la pagina si presenta come una destinazione ufficiale correlata a Ledger pur essendo ospitata su un sottodominio di terze parti, il che può indicare imitazione del marchio e abuso mirato a credenziali o wallet.
Allo stesso tempo, alcuni controlli su blacklist e database di minacce risultavano puliti al momento di questa scansione, comprese importanti liste di protezione della navigazione e di abuso degli URL, e il dominio non è stato registrato di recente. Anche così, la combinazione di rilevamenti di phishing da parte di più motori, della presentazione fuorviante a tema Ledger e dell'uso di un dominio non ufficiale supera in modo sostanziale quei segnali più rassicuranti. Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato Let's Encrypt valido che risultava valido al momento della scansione. Sembra essere ospitato sull'infrastruttura di Vercel, con Name.com indicato come registrar e nameserver di Vercel in uso. DNSSEC sembra non firmato, il che è comune ma significa che le risposte DNS non beneficiano della validazione DNSSEC.
Dal punto di vista dell'infrastruttura, la configurazione appare come una moderna web app ospitata nel cloud piuttosto che come un dominio parcheggiato. La preoccupazione più rilevante non è la configurazione TLS in sé, ma l'apparente discrepanza tra il sottodominio ospitato e l'identità del marchio presentata nella pagina. Questo tipo di discrepanza tra hosting e marchio può essere coerente con campagne di phishing o di impersonificazione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?