home-ledgrreliveapp.typedream.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di home-ledgrreliveapp.typedream.app
Questo dominio sembra ospitare una landing page a tema criptovalute presentata come un sito introduttivo "Ledger Live Crypto Wallet App" o "Ledger Store Wallet". La pagina utilizza il branding Ledger e un linguaggio relativo ai wallet come archiviazione sicura, informazioni sul portafoglio e connessione del wallet, suggerendo che stia tentando di attirare utenti interessati all'accesso a crypto wallet o all'accesso all'account.
In base alla struttura del dominio, questo non è il dominio aziendale principale di Ledger ma un sottodominio su typedream.app, una piattaforma per la creazione di siti web. I metadati della pagina riportano anche "A website made with Typedream", il che suggerisce che possa trattarsi di una pagina personalizzata creata tramite quel servizio piuttosto che di una proprietà ufficiale gestita dal fornitore. L'operatore non è chiaramente identificato nella pagina, e il branding mostrato nello screenshot può indicare un tentativo di assomigliare al noto marchio di wallet per criptovalute Ledger.
Valutazione sicurezza di home-ledgrreliveapp.typedream.app
Questo sito mostra diversi indicatori di rischio rilevanti al momento di questa scansione. Soprattutto, è stato segnalato da 21 su 91 motori di sicurezza, con rilevamenti che descrivono in generale phishing o comportamento dannoso. Inoltre, la pagina si presenta visivamente con il branding Ledger pur utilizzando un dominio diverso su una piattaforma di creazione siti, e fa riferimento al dominio legittimo ledger.com nelle sue risorse. Questa combinazione può indicare una pagina sosia destinata a imitare un noto marchio di criptovalute.
Altri segnali sono contrastanti. Una scansione malware non ha identificato file segnalati al momento dell'analisi, e i principali database di minacce incentrati sui contenuti qui elencati non hanno riportato voci attive di malware o phishing. Tuttavia, l'indirizzo IP del dominio è elencato in una blocklist di reputazione email, che è un segnale più debole rispetto ai rilevamenti diretti di phishing ma comunque degno di nota. Il punteggio di affidabilità molto basso fornito con la scansione e il forte consenso multi-engine sul phishing pesano più della scansione pulita dei file.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori, in particolare per chiunque venga invitato ad accedere, collegare un wallet o fornire credenziali relative alle criptovalute.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, servito tramite infrastruttura Cloudflare, con hosting risolto su un IP Cloudflare a Toronto, Canada. Anche i suoi nameserver utilizzano Cloudflare, e il dominio è registrato tramite Squarespace Domains II LLC. La validità del certificato indica che il trasporto cifrato era disponibile al momento di questa scansione, ma il solo HTTPS non verifica che la pagina sia legittima.
Il dominio ha circa cinque anni, il che talvolta può ridurre il rischio nelle valutazioni generali, ma in questo caso l'età è superata dai rilevamenti relativi al phishing e dall'apparente presentazione che imita un marchio su un sottodominio Typedream. DNSSEC sembra non firmato, il che non è insolito ma significa che le risposte DNS non beneficiano di quel livello aggiuntivo di autenticità.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?