info-ledgrr-live-en.pages.dev
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di info-ledgrr-live-en.pages.dev
Questo dominio sembra essere un sottodominio ospitato su pages.dev, una piattaforma comunemente utilizzata per pubblicare siti web statici tramite l'infrastruttura di Cloudflare. Il nome "info-ledgrr-live-en" somiglia molto al branding associato a un noto fornitore di hardware wallet per criptovalute, il che può suggerire che la pagina fosse destinata a utenti di lingua inglese in cerca di informazioni relative al wallet o di risorse per l'accesso all'account.
In base alla struttura del dominio e al contesto di scansione disponibile, questo non sembra essere un sito web aziendale standalone di primo piano con una presenza di brand indipendente consolidata. Piuttosto, sembra essere una pagina ospitata su una piattaforma di pubblicazione condivisa, che può essere utilizzata per progetti legittimi ma può anche essere usata per pagine temporanee di campagna, esche di login o contenuti di impersonificazione.
Valutazione sicurezza di info-ledgrr-live-en.pages.dev
Al momento di questa scansione, più motori di sicurezza hanno segnalato questo dominio come phishing, con 10 rilevamenti su 91. Anche il nome di dominio somiglia molto al nome di un noto marchio di criptovalute pur utilizzando una grafia alterata, il che può indicare una pagina sosia destinata a fuorviare i visitatori. Sebbene alcune fonti di blacklist e di scansione malware non abbiano segnalato file dannosi attivi, le pagine di phishing spesso si basano su moduli o branding ingannevoli piuttosto che su malware scaricabile.
I dati delle blacklist erano contrastanti anziché del tutto puliti: i principali database di minacce focalizzati sui contenuti nella scansione fornita non riportavano inserimenti al momento della revisione, ma l'indirizzo IP del dominio risultava elencato in una blocklist di reputazione mail. Preso da solo, questo segnale sarebbe un indicatore debole, ma in questo caso compare insieme a un sostanziale consenso multi-engine sul phishing e a un sospetto schema di dominio simile a un marchio.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL valido emesso tramite un provider di certificati mainstream ed è servito dietro l'infrastruttura di Cloudflare con hosting attribuito a CloudFlare, Inc. La validità del certificato indica che al momento della scansione era disponibile un trasporto cifrato, ma il solo HTTPS non verifica l'affidabilità del contenuto della pagina.
DNSSEC sembra non essere firmato, cosa non insolita ma che significa che le risposte DNS non beneficiano di quell'ulteriore livello di autenticità. Il dominio ha diversi anni ed è ospitato su un'infrastruttura edge condivisa, il che può rendere l'attribuzione meno diretta. Nessun file dannoso è stato segnalato dalla scansione malware fornita, ma qui la preoccupazione più forte sembra essere un potenziale comportamento di phishing piuttosto che la distribuzione di exploit.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?