helps-ledgrr-live-app.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di helps-ledgrr-live-app.pages.dev
Il dominio helps-ledgrr-live-app.pages.dev sembra essere ospitato su un sottodominio Cloudflare Pages, comunemente utilizzato per pubblicare applicazioni web statiche e landing page. In base al modello di denominazione, il sito potrebbe presentarsi come un portale di assistenza live o di applicazione relativo a un wallet di criptovalute o a un marchio di hardware wallet, con "ledgrr" che somiglia molto al nome di una nota società crypto.
Nei dati della scansione forniti non vi sono prove chiare di un sito aziendale autonomo di rilievo, di una piattaforma editoriale o di un servizio consolidato operante da questo indirizzo. Al contrario, la struttura del dominio e lo stile del branding suggeriscono che possa trattarsi di una pagina temporanea o in stile campagna, potenzialmente destinata a catturare l'attenzione degli utenti tramite la somiglianza con un marchio piuttosto che a rappresentare una proprietà web ufficiale a lungo termine.
Valutazione sicurezza di helps-ledgrr-live-app.pages.dev
Diversi segnali di sicurezza indicano un rischio elevato al momento di questa scansione. Il dominio è stato segnalato come phishing da 9 su 91 motori di sicurezza, il che rappresenta un consenso significativo tra più motori piuttosto che una singola euristica a bassa confidenza. Inoltre, il nome di dominio somiglia molto al marchio Ledger pur utilizzando una variante con errore ortografico ("ledgrr") su un sottodominio di hosting di terze parti, il che può indicare una pagina sosia destinata a imitare un servizio legittimo di criptovalute.
Gli altri segnali sono contrastanti. Una scansione malware non ha rilevato file dannosi nei contenuti campionati, e i principali database di minacce focalizzati sui contenuti presenti nei risultati forniti erano in gran parte puliti al momento di questa scansione. Tuttavia, l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail, che è un segnale più debole rispetto ai rilevamenti di phishing ma comunque degno di nota. La combinazione di classificazioni ripetute come phishing, somiglianza con un marchio, assenza di ranking e uso di un sottodominio ospitato aumenta materialmente la preoccupazione.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso da Google Trust Services, con scadenza indicata come 2026-11-13. È servito tramite l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.73, con hosting geolocalizzato a Toronto, Canada nei dati della scansione. Il dominio utilizza nameserver Cloudflare e sembra fare affidamento sulla edge network di Cloudflare piuttosto che su un'infrastruttura origin dedicata visibile dalla scansione.
DNSSEC è riportato come unsigned, il che non è insolito ma significa che le risposte DNS non sembrano beneficiare della validazione DNSSEC. Nella scansione limitata della pagina non sono stati identificati file dannosi né link esterni segnalati, ma ciò non compensa i segnali reputazionali più forti legati al phishing associati al dominio al momento dell'analisi.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?