introduction-leger-wolat.pages.dev
Categoria: Phishing
- Non accedere e non pagare qui. Chiudilo. Se hai inserito una password, cambiala dove la usi di solito.
- Hai già visitato il sito? Controlla il dispositivo. Una scansione gratuita mostra se è stato installato qualcosa.
- Blocca il prossimo. La protezione web di Combo Cleaner blocca siti di phishing e truffa prima che si aprano.
Combo Cleaner è lo strumento anti-malware di PCrisk, di proprietà di RCS LT. Scansione gratuita; per rimuovere ciò che trova serve una licenza (prova gratuita di 7 giorni).
Descrizione di introduction-leger-wolat.pages.dev
Questo URL sembra ospitare una pagina a tema di accesso presentata come portale di accesso "Ledger Wallet" su un sottodominio pages.dev. Il titolo della pagina e il contenuto visibile suggeriscono che stia tentando di raccogliere le credenziali degli utenti per un servizio di wallet di criptovalute, con un semplice modulo di accesso che richiede un indirizzo email e una password. In base al branding mostrato, la pagina sembra fare riferimento a Ledger, un noto marchio di hardware wallet per criptovalute, piuttosto che rappresentare un sito informativo indipendente.
Il dominio stesso non sembra essere un dominio ufficiale di proprietà di Ledger. È invece ospitato come sottodominio su una piattaforma di hosting statico, che può essere utilizzata per progetti legittimi ma è anche comunemente usata per distribuire rapidamente pagine temporanee. La combinazione di branding legato alle criptovalute, un modulo di inserimento credenziali e categorizzazioni di phishing da parte di terzi suggerisce che la pagina possa essere destinata a imitare un'esperienza di accesso legittima a un wallet.
Dai dati della scansione forniti non risultavano evidenti contenuti più ampi del sito, dettagli aziendali, informazioni di supporto o normali pagine commerciali. In base ai metadati disponibili e alla schermata, questa sembra essere una pagina mirata alla raccolta di credenziali piuttosto che un sito web completo di servizi di criptovalute.
Valutazione sicurezza di introduction-leger-wolat.pages.dev
Molteplici segnali di sicurezza indipendenti indicano un rischio elevato al momento di questa scansione. L'URL è stato segnalato da 12 su 91 motori di sicurezza e diversi fornitori di classificazione web lo hanno categorizzato come phishing o correlato a frodi. Inoltre, la pagina si presenta visivamente come una schermata di "Ledger Wallet Login" pur utilizzando un sottodominio pages.dev non correlato, il che può indicare un tentativo di assomigliare a un servizio legittimo di criptovalute senza utilizzare il suo dominio web ufficiale.
Sebbene la scansione malware non abbia identificato file dannosi e la maggior parte dei database di blacklist risultasse pulita al momento della verifica, questi riscontri non superano gli indicatori di phishing più forti in questo caso. Le pagine di phishing spesso contengono codice minimo e potrebbero non attivare rilevamenti specifici per malware, soprattutto quando il loro scopo principale è la raccolta di credenziali piuttosto che la distribuzione di malware. Il punteggio di affidabilità molto basso, il design incentrato sull'accesso e l'apparente uso dell'identità di un marchio di terzi aumentano ulteriormente le preoccupazioni.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito viene servito tramite HTTPS con un certificato TLS valido emesso da un'autorità di certificazione principale ed è ospitato dietro l'infrastruttura Cloudflare sull'indirizzo IP 172.66.47.100. Il dominio utilizza nameserver Cloudflare e sembra essere distribuito nell'ambiente di hosting pages.dev. Un certificato valido indica un trasporto cifrato, ma di per sé non conferma la legittimità.
Il dominio ha circa cinque anni, il che talvolta può conferirgli credibilità, ma in questo caso il contenuto sospetto sembra trovarsi su un sottodominio ospitato anziché implicare una legittimità del marchio consolidata nel tempo. DNSSEC sembra non firmato. Nella scansione fornita non sono stati identificati file dannosi, link esterni o iframe, il che suggerisce una struttura della pagina relativamente semplice coerente con un modulo di phishing leggero.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?