layer-rpc.vercel.app
Categoria: Phishing
Per usare il prodotto con tutte le funzionalità, devi acquistare una licenza di Combo Cleaner. È disponibile una prova gratuita limitata di sette giorni. Combo Cleaner è di proprietà e gestito da RCS LT, la società madre di PCRisk.com.
Descrizione di layer-rpc.vercel.app
Il dominio layer-rpc.vercel.app sembra ospitare una pagina web che si presenta come un portafoglio di criptovalute e un servizio di gestione di asset digitali. In base al titolo della pagina, allo screenshot e al branding visibile, imita l'aspetto e la comunicazione di Ledger, un noto marchio di hardware wallet e software crypto, e promuove l'accesso al portafoglio e azioni relative ad app collegate alla gestione di criptovalute.
Il sito è ospitato come sottodominio su Vercel anziché sull'infrastruttura di dominio principale con marchio di Ledger. Il suo contenuto sembra incentrato su servizi finanziari e accesso a portafogli di criptovalute piuttosto che su contenuti informativi generali. Data la discrepanza tra il branding Ledger mostrato e l'indirizzo non correlato layer-rpc.vercel.app, la pagina potrebbe essere destinata ad attirare utenti alla ricerca di servizi di portafoglio Ledger o di accesso all'account.
Valutazione sicurezza di layer-rpc.vercel.app
Molteplici segnali di sicurezza indipendenti destano preoccupazioni riguardo a questo dominio al momento della scansione. È stato segnalato da 15 su 91 motori di sicurezza, con classificazioni ripetute relative a phishing e frode, e diverse fonti di classificazione web lo hanno anche categorizzato come phishing o correlato a servizi finanziari. Lo screenshot e i metadati della pagina mostrano un branding Ledger ben visibile, ma il dominio stesso è un sottodominio di Vercel che non sembra corrispondere all'identità web ufficiale di Ledger, il che può indicare una pagina sosia progettata per imitare un noto marchio di criptovalute.
La scansione malware non ha rilevato file dannosi nel contenuto campionato, e i principali database di malware dei contenuti e di phishing elencati nella scansione risultavano per il resto puliti in quel momento. Tuttavia, l'indirizzo IP del dominio era elencato in una blocklist di reputazione email, che di per sé è un segnale più debole ma comunque degno di nota. In questo caso, quel segnale più lieve è superato dal più ampio consenso sul phishing tra più motori di sicurezza e dall'apparente imitazione del marchio visibile sulla pagina.
Sulla base di questi risultati, questo sito web può comportare potenziali rischi per i visitatori.
Descrizione tecnica
Il sito utilizza un certificato SSL/TLS valido emesso da Google Trust Services, con validità del certificato fino al 2026-09-26. È ospitato sull'infrastruttura di Vercel e viene risolto all'indirizzo IP 216.198.79.195 negli Stati Uniti. Il dominio utilizza nameserver di Vercel e DNSSEC sembra non essere firmato.
Dal punto di vista tecnico, la pagina carica asset da comuni servizi di distribuzione dei contenuti di terze parti e include risorse locali come anti_bot.js e v5.php. Sebbene il certificato e la configurazione di hosting sembrino funzionali, il solo HTTPS valido non stabilisce la legittimità. La combinazione di un sottodominio ospitato, contenuti a tema di marchio e rilevamenti correlati al phishing può costituire un problema di sicurezza al momento della scansione.
Condividi la tua esperienza con questo sito web. Era sicuro? Hai riscontrato problemi?